Перейти к содержимому


Фото

android. smsbot.62.original угроза facebook


  • Please log in to reply
33 ответов в этой теме

#1 Lemmon

Lemmon

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 11 Сентябрь 2020 - 19:12

dr.Web поймал smsbot 62 com.facbook.katana удалить не могу. Samsung s10. Помогите, что с ним делать?

#2 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 404 Сообщений:

Отправлено 11 Сентябрь 2020 - 20:41

Lemmon, можете отправить файл на проверку?



#3 Tommi

Tommi

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 11 Сентябрь 2020 - 20:58

Добрый день, такая же зараза и в то же время, телефон самсунг s8.

#4 Tommi

Tommi

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 11 Сентябрь 2020 - 21:02

Файл отправить не удалось, пишет ошибка интернет-соединения, код ошибки: -2

#5 Lemmon

Lemmon

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 11 Сентябрь 2020 - 21:05

Lemmon, можете отправить файл на проверку?


Как это сделать? Я не могу его найти.

#6 Lemmon

Lemmon

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 11 Сентябрь 2020 - 21:45

Добрый день, такая же зараза и в то же время, телефон самсунг s8.

Как отправить файл, подскажите, пожалуйста

#7 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 404 Сообщений:

Отправлено 11 Сентябрь 2020 - 21:57

LemmonTommi,

1. Пришлите пожалуйста скриншот окна антивируса, где показан найденный вирус и информация, где он найден (нужно нажать на имя вируса).

 

2. Скачайте это приложение https://play.google.com/store/apps/details?id=com.ses.app.apkexport. В нем нажимаете кнопку рядом с лупой. Выбираете "System" и "System (updated)". Находите приложение Facebook, у которого ниже написано com.facebook.katana. Выбираете и нажимаете на иконку дискеты. Будет выведено сообщение, куда apk был сохранен.

 

Затем открываете антивирус. Выбераете выборочная проверка. Находите папку "apk". В ней будет файл "Facebook ...". Долгое нажатие по нему, появится диалог "Отправить файл в лабораторию". Отправляете с категорией "Ложное срабатывание". Скиньте сюда номер тикета. 



#8 Lemmon

Lemmon

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 11 Сентябрь 2020 - 22:18

LemmonTommi,

1. Пришлите пожалуйста скриншот окна антивируса, где показан найденный вирус и информация, где он найден (нужно нажать на имя вируса).

 

2. Скачайте это приложение https://play.google.com/store/apps/details?id=com.ses.app.apkexport. В нем нажимаете кнопку рядом с лупой. Выбираете "System" и "System (updated)". Находите приложение Facebook, у которого ниже написано com.facebook.katana. Выбираете и нажимаете на иконку дискеты. Будет выведено сообщение, куда apk был сохранен.

 

Затем открываете антивирус. Выбераете выборочная проверка. Находите папку "apk". В ней будет файл "Facebook ...". Долгое нажатие по нему, появится диалог "Отправить файл в лабораторию". Отправляете с категорией "Ложное срабатывание". Скиньте сюда номер тикета. 

 

Прикрепленные файлы:



#9 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 404 Сообщений:

Отправлено 11 Сентябрь 2020 - 22:26

Lemmon, Спасибо. Это ошибка, она была исправлена. Файлы присылать не надо. Угрозу можно проигнорировать, после обновления баз она обнаружаться не будет.



#10 Lemmon

Lemmon

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 11 Сентябрь 2020 - 22:29

LemmonTommi,

1. Пришлите пожалуйста скриншот окна антивируса, где показан найденный вирус и информация, где он найден (нужно нажать на имя вируса).

 

2. Скачайте это приложение https://play.google.com/store/apps/details?id=com.ses.app.apkexport. В нем нажимаете кнопку рядом с лупой. Выбираете "System" и "System (updated)". Находите приложение Facebook, у которого ниже написано com.facebook.katana. Выбираете и нажимаете на иконку дискеты. Будет выведено сообщение, куда apk был сохранен.

 

Затем открываете антивирус. Выбераете выборочная проверка. Находите папку "apk". В ней будет файл "Facebook ...". Долгое нажатие по нему, появится диалог "Отправить файл в лабораторию". Отправляете с категорией "Ложное срабатывание". Скиньте сюда номер тикета. 

 

 

LemmonTommi,

1. Пришлите пожалуйста скриншот окна антивируса, где показан найденный вирус и информация, где он найден (нужно нажать на имя вируса).

 

2. Скачайте это приложение https://play.google.com/store/apps/details?id=com.ses.app.apkexport. В нем нажимаете кнопку рядом с лупой. Выбираете "System" и "System (updated)". Находите приложение Facebook, у которого ниже написано com.facebook.katana. Выбираете и нажимаете на иконку дискеты. Будет выведено сообщение, куда apk был сохранен.

 

Затем открываете антивирус. Выбераете выборочная проверка. Находите папку "apk". В ней будет файл "Facebook ...". Долгое нажатие по нему, появится диалог "Отправить файл в лабораторию". Отправляете с категорией "Ложное срабатывание". Скиньте сюда номер тикета. 

Не находит такого com.facebook.katana.
 

Прикрепленные файлы:



#11 Lemmon

Lemmon

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 11 Сентябрь 2020 - 22:31

Lemmon, Спасибо. Это ошибка, она была исправлена. Файлы присылать не надо. Угрозу можно проигнорировать, после обновления баз она обнаружаться не будет.

спасибо!



#12 Galia

Galia

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 25 Сентябрь 2020 - 11:21

Здравствуйте! И снова об android smsbot.62.origin. Поймала на s8, не могу удалить - просит отключить facebook, даю согласие, ничего не происходит. Но самое интересное, что в это же время изменился значок Сбербанка, теперь боюсь туда заходить. Антивирус DrWeb Light. Полная проверка устройства ошибок не нашла. Как быть? Что делать?

Прикрепленные файлы:



#13 Galia

Galia

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 25 Сентябрь 2020 - 11:28

Со Сбербанком, конечно, может быть совпадение и просто обновление одновременно прошло, но всё же...



#14 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 667 Сообщений:

Отправлено 25 Сентябрь 2020 - 13:23

У сбербанка вчера прошёл крупный ребрендинг! Оно везде теперь поменяется вскорости.

#15 Galia

Galia

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 25 Сентябрь 2020 - 15:18

У сбербанка вчера прошёл крупный ребрендинг! Оно везде теперь поменяется вскорости.

Да, спасибо. Похоже, так и есть.



#16 AnastasiiaMIC

AnastasiiaMIC

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 18 Ноябрь 2020 - 21:54

Добрый день!У меня аналогичная ситуация, только ещё бот ведёт переписку в Мобильном банке Сбера, т.е. пишет ему сообщениях! Боюсь, как бы он не взломал все приложения Сбербанка и не наделал там делов!! Удалить не могу, ссылается на Фейсбук. Сижу работаю и тут такая активная переписка онлайн без моего участия...

Надеюсь на оперативность. 

 

Прикрепленные файлы:



#17 Edward Moskalchuk

Edward Moskalchuk

    Member

  • Virus Analysts
  • 162 Сообщений:

Отправлено 19 Ноябрь 2020 - 12:10

AnastasiiaMIC, на скриншоте ложные срабатывания, которые были давно исправлены. Похоже, у вас давно не обновлялись базы.

 

Что касается переписки, очень похоже на работу приложения-автоответчика.



#18 Riori

Riori

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 24 Февраль 2021 - 14:48

Доброго времени суток! Сегодня на антивирусе  DrWeb Light выскочила аналогичная ошибка. Это также ложное срабатывание или нужно предпринять что-либо? Удалить не получается

Spoiler


Сообщение было изменено VVS: 24 Февраль 2021 - 16:19


#19 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 667 Сообщений:

Отправлено 24 Февраль 2021 - 15:07

Доброго времени суток! Сегодня на антивирусе DrWeb Light выскочила аналогичная ошибка. Это также ложное срабатывание или нужно предпринять что-либо? Удалить не получается

Spoiler

Базы актуальные?


Сообщение было изменено VVS: 24 Февраль 2021 - 16:19


#20 Riori

Riori

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 24 Февраль 2021 - 16:14

 

Доброго времени суток! Сегодня на антивирусе DrWeb Light выскочила аналогичная ошибка. Это также ложное срабатывание или нужно предпринять что-либо? Удалить не получается

Spoiler

Базы актуальные?

 

Были обновлены за час до обнаружения угрозы

 

Сообщение было изменено VVS: 24 Февраль 2021 - 16:18



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых