Перейти к содержимому


Фото

Вирус блокирует SMS


  • Please log in to reply
19 ответов в этой теме

#1 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 22 Май 2020 - 15:47

Несколько лет назад у меня был вирус на моём андроид телефоне, который не позволял смскам приходить на мой телефон, только вставлю симку в любой другой телефон- смски приходят, возвращаю симку назад в мой- смски не приходят. Сканировал всеми самыми популярными мобильными антивирусами(около 10 продуктов от разных производителей), но его детектил только один(сейчас, то ли он переименовался, то ли вовсе исчез с рынка), после чего смски снова стали приходить, потом у моего родственника была та-же проблема и я ему этим-же антивирусом убрал этот вирус, и у него тоже стало всё нормально. Прошло уже несколько лет, и сейчас у меня снова появились все симптомы этого вируса, но чем я его не сканировал, никто ничего найти не может. Загрузчик у меня меня разблокирован, но рут прав нет.

Что делать?



#2 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 25 Май 2020 - 17:32

Kristal, Пробовали делать полную проверку?



#3 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 25 Май 2020 - 18:10

Пробовали делать полную проверку?

Сканировал всеми самыми популярными мобильными антивирусами

Кроме полной никаких других не делал, так как считаю это глупостью.



#4 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 25 Май 2020 - 20:22

Kristal, Если троянец не системный то должен помочь сброс к заводским настройкам, если такой вариант приемлем.

Скиньте файлы по данной инструкции, посмотрю что там есть: 

 

1. https://play.google.com/store/apps/details?id=com.rarlab.rar

В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus"
2. https://play.google.com/store/apps/details?id=mobi.usage.appbackup

В этой программе делаете бекап всех приложений и архивируете их (с паролем "virus"). Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup
3. Загрузите оба архива на файлообменник, например яндекс диск, и киньте сюда ссылку.

 


Сообщение было изменено Sergey Bespalov: 25 Май 2020 - 20:23


#5 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 26 Май 2020 - 13:47

Если троянец не системный то должен помочь сброс к заводским настройкам, если такой вариант приемлем.

Нет.

В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus"

Нет у меня такой папки. Есть systemui, но она пустая(скрин в архиве).

В этой программе делаете бекап всех приложений и архивируете их (с паролем "virus"). Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup

https://mega.nz/file/WywXmYba#0jVkhce69ih1S_YeM9tjOwiDkuYK2atfrdGUtIsKDb8



#6 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 26 Май 2020 - 20:35

Kristal, скачал архив. На скриншоте файловый менеджер, который, скорее всего, дает просматривать файлы во внутреннем/внешнем хранилище но не системные.

Прикрепил скриншот из "rar". Нажимаете на кнопку с двумя треугольниками. Затем выбираете "/". В этой директории должна быть папка "system"

Прикрепленные файлы:



#7 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 26 Май 2020 - 21:52

Kristal, скачал архив. На скриншоте файловый менеджер, который, скорее всего, дает просматривать файлы во внутреннем/внешнем хранилище но не системные.

Прикрепил скриншот из "rar". Нажимаете на кнопку с двумя треугольниками. Затем выбираете "/". В этой директории должна быть папка "system"

эта прога говорит мне, что для этого нужны рут права



#8 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 27 Май 2020 - 15:47

Kristal, Понятно. Посмотрю пока то что есть. По смскам. Смски сохраняются в приложение для работы с sms сообщениями, но не приходят уведомления, или не приходят уведомления и sms не сохраняются?



#9 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 27 Май 2020 - 16:23

Вот что еще можно сделать:
1. Через поиск в настройках введите "приложения по умолчанию"(default apps), выбирите в "приложения для sms" официальное приложение для sms от гугла или от производителя (смотря чем пользуетесь).
2. Через поиск или руками найти в настройках "Доступ к уведомлениям"(Notification Access), отключить доступ к уведомлениям для всех приложений.

3. В настройках в "Приложения" -> "Разрешения приложений" -> "SMS" Убедитья что доступ к SMS есть у приложения, которое используется в "приложениях по умолчанию" для работы с SMS. И отключить доступ к SMS у подозрительных приложений. (можно отключить доступ к SMS для всех приложений, кроме приложения для SMS по умолчанию).

4. В настройках "Специальные возможности"(Acessability). Отключить все или подозрительные сервисы. 

 

Попробовать будут ли приходить смс.


Сообщение было изменено Sergey Bespalov: 27 Май 2020 - 16:24


#10 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 28 Май 2020 - 20:15

Вот что еще можно сделать:
1. Через поиск в настройках введите "приложения по умолчанию"(default apps), выбирите в "приложения для sms" официальное приложение для sms от гугла или от производителя (смотря чем пользуетесь).
2. Через поиск или руками найти в настройках "Доступ к уведомлениям"(Notification Access), отключить доступ к уведомлениям для всех приложений.

3. В настройках в "Приложения" -> "Разрешения приложений" -> "SMS" Убедитья что доступ к SMS есть у приложения, которое используется в "приложениях по умолчанию" для работы с SMS. И отключить доступ к SMS у подозрительных приложений. (можно отключить доступ к SMS для всех приложений, кроме приложения для SMS по умолчанию).

4. В настройках "Специальные возможности"(Acessability). Отключить все или подозрительные сервисы. 

 

Попробовать будут ли приходить смс.

Дело в том, что в моем телефоне стоит 2 сим-карты(водафон и теле2). На одну(водафон) приходят смски, а на другую(теле2) нет. Но раньше приходили на обе, причём, когда я вставляю теле2 в запасные телефоны, то всё ок, на неё тоже приходят.



#11 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 29 Май 2020 - 13:11

Kristal, Думаю это проблема с настройками или с приложением для получения смс по умолчанию. Троянец бы скорее блокировал все смс, а не только от теле2.  Посмотрите тут: https://msk.tele2.ru/help/article/ne-mogu-poluchit-sms.  Проверьте SMS центр для сообщений в настройках https://c.mi.com/thread-609237-1-0.html. Если вы используете не приложение для смс от производителя, то его настройки тоже надо смотреть.
Спросите на 4pda в теме по вашему устройству.


Сообщение было изменено Sergey Bespalov: 29 Май 2020 - 13:13


#12 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 29 Май 2020 - 13:51

Kristal, Думаю это проблема с настройками или с приложением для получения смс по умолчанию. Троянец бы скорее блокировал все смс, а не только от теле2.  Посмотрите тут: https://msk.tele2.ru/help/article/ne-mogu-poluchit-sms.  Проверьте SMS центр для сообщений в настройках https://c.mi.com/thread-609237-1-0.html. Если вы используете не приложение для смс от производителя, то его настройки тоже надо смотреть.
Спросите на 4pda в теме по вашему устройству.

Почему тогда пару недель назад они нормально приходили?



#13 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 929 Сообщений:

Отправлено 29 Май 2020 - 14:06

Kristal, сим-карты местами менять пробовали?



#14 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 644 Сообщений:

Отправлено 29 Май 2020 - 14:59

Вот что еще можно сделать:
1. Через поиск в настройках введите "приложения по умолчанию"(default apps), выбирите в "приложения для sms" официальное приложение для sms от гугла или от производителя (смотря чем пользуетесь).
2. Через поиск или руками найти в настройках "Доступ к уведомлениям"(Notification Access), отключить доступ к уведомлениям для всех приложений.
3. В настройках в "Приложения" -> "Разрешения приложений" -> "SMS" Убедитья что доступ к SMS есть у приложения, которое используется в "приложениях по умолчанию" для работы с SMS. И отключить доступ к SMS у подозрительных приложений. (можно отключить доступ к SMS для всех приложений, кроме приложения для SMS по умолчанию).
4. В настройках "Специальные возможности"(Acessability). Отключить все или подозрительные сервисы.

Попробовать будут ли приходить смс.

Дело в том, что в моем телефоне стоит 2 сим-карты(водафон и теле2). На одну(водафон) приходят смски, а на другую(теле2) нет. Но раньше приходили на обе, причём, когда я вставляю теле2 в запасные телефоны, то всё ок, на неё тоже приходят.
У меня с начала используются 2 симки, одна МТС, другая ТЕЛЕ2, так вот с теле2 всегда проблемы: то СМС доходят спустя какое-то время или вообще не доходят, если срок доставки прошел, и дозвониться на нее иногда бывает сложно-абонент не в сети. И такое не только у меня. Несколько решается, если используется интернет на теле2 симке.
Поэтому давно понял, что дело здесь не в телефоне, а скорее в особенностях работы симки или сети ТЕЛЕ2.

#15 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 01 Июнь 2020 - 16:30

Kristal, Могло обновиться приложение и в него не корректно загрузились настройки от старой версии, например.



#16 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 07 Июнь 2020 - 14:47

Kristal, сим-карты местами менять пробовали?

Да.

 

Kristal, Могло обновиться приложение и в него не корректно загрузились настройки от старой версии, например.

Никогда в жизни их приложение не скачивал.



#17 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 644 Сообщений:

Отправлено 08 Июнь 2020 - 00:36

Kristal, Могло обновиться приложение и в него не корректно загрузились настройки от старой версии, например.[/quote]
Никогда в жизни их приложение не скачивал.[/quote]
Тут имелось ввиду наше приложение, т.е. Антивирус.

#18 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 08 Июнь 2020 - 12:33

Kristal, Могло обновиться приложение и в него не корректно загрузились настройки от старой версии, например.[/quote]
Никогда в жизни их приложение не скачивал.[/quote]
Тут имелось ввиду наше приложение, т.е. Антивирус.

Я его скачал уже после появления проблемы



#19 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 09 Июнь 2020 - 11:05

Kristal, Я имел ввиду приложения для работы sms. Оно может обновляться магазином приложений или с прошивкой. 

Троянцы для перехвата и сокрытия sms используют прямой доступ к sms либо доступ к уведомлениям (может скрывать уведомления, но sms будут остоваться в мессенджере), либо "Специальные возможности", с их помощью можно имитировать действия пользователя. Поэтому если есть троянец, перехыватывающий sms, то это должно отрубить у него возможность доступа к сообщениям:

 

 

 

Вот что еще можно сделать:
1. Через поиск в настройках введите "приложения по умолчанию"(default apps), выбирите в "приложения для sms" официальное приложение для sms от гугла или от производителя (смотря чем пользуетесь).
2. Через поиск или руками найти в настройках "Доступ к уведомлениям"(Notification Access), отключить доступ к уведомлениям для всех приложений.
3. В настройках в "Приложения" -> "Разрешения приложений" -> "SMS" Убедитья что доступ к SMS есть у приложения, которое используется в "приложениях по умолчанию" для работы с SMS. И отключить доступ к SMS у подозрительных приложений. (можно отключить доступ к SMS для всех приложений, кроме приложения для SMS по умолчанию).
4. В настройках "Специальные возможности"(Acessability). Отключить все или подозрительные сервисы.

Попробовать будут ли приходить смс.


#20 Kristal

Kristal

    Newbie

  • Posters
  • 30 Сообщений:

Отправлено 09 Июнь 2020 - 16:06

 

Kristal, Я имел ввиду приложения для работы sms. Оно может обновляться магазином приложений или с прошивкой. 

Троянцы для перехвата и сокрытия sms используют прямой доступ к sms либо доступ к уведомлениям (может скрывать уведомления, но sms будут остоваться в мессенджере), либо "Специальные возможности", с их помощью можно имитировать действия пользователя. Поэтому если есть троянец, перехыватывающий sms, то это должно отрубить у него возможность доступа к сообщениям:

 

 

 

Вот что еще можно сделать:
1. Через поиск в настройках введите "приложения по умолчанию"(default apps), выбирите в "приложения для sms" официальное приложение для sms от гугла или от производителя (смотря чем пользуетесь).
2. Через поиск или руками найти в настройках "Доступ к уведомлениям"(Notification Access), отключить доступ к уведомлениям для всех приложений.
3. В настройках в "Приложения" -> "Разрешения приложений" -> "SMS" Убедитья что доступ к SMS есть у приложения, которое используется в "приложениях по умолчанию" для работы с SMS. И отключить доступ к SMS у подозрительных приложений. (можно отключить доступ к SMS для всех приложений, кроме приложения для SMS по умолчанию).
4. В настройках "Специальные возможности"(Acessability). Отключить все или подозрительные сервисы.

Попробовать будут ли приходить смс.

 

не помогло




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых