28 ответов в этой теме

[Pavel Korban]

читается образ?

Да, спасибо, мы займемся анализом

[Rubik]

в этом посте ссылка http://forum.drweb.com/index.php?showtopic=324218&p=799197 на .apk 

[Pavel Korban]

в этом посте ссылка http://forum.drweb.com/index.php?showtopic=324218&p=799197 на .apk 

Мы проанализировали присланный Вами образ. Там действительно в прошивке сидит Android.Downloader.89.origin, который вероятно и скачивает второй Android.Downloader.212.origin. Других вредоносных приложений не обнаружено.

Скажите пожалуйста чем Вы удаляли оба этих вируса? Возможно проблема возникла из-за того, что Вам удалось убрать только Android.Downloader.212.origin, и соответственно первый лоадер заново подгружает второй.

Сообщение было изменено Pavel Korban: 17 Март 2016 - 10:14

[Rubik]

получил рут права зашел через проводник и удалил

[Rubik]

удалить с прошивки его можно Android.Downloader.89.origin

[Pavel Korban]

удалить с прошивки его можно Android.Downloader.89.origin

Попробуйте обратиться к производителю или в сервисный центр, если данные вирусы находятся в официальной прошивке они должны решить Вашу проблему и перепрошить устройство.

[Rubik]

а что этот вирус делает?

[Pavel Korban]

а что этот вирус делает?

Оба вируса являются классическими лоадерами, т.е. их задача самовольно скачивать и устанавливать сторонние вредоносные или легитимные приложения без Вашего ведома.

Как например сделал Android.Downloader.89.origin. Изначально в прошивке сидит только он, но он же подгрузил на Ваше устройство Android.Downloader.212.origin

Сообщение было изменено Pavel Korban: 17 Март 2016 - 13:50

[Rubik]

Ясно спасибо.