В новый телефон присланный из китая Kingzone S3 установили антивирус Dr.Web сканируем и. опа вирус, да не один, а целых десять обнаружилось опасных угроз. Ладно рекламные вирусы, переживем, так нет встроили которые подписывают на платные подписки за что автоматически снимают деньги со счёта.
Первая проверка телефона антивирусом :
Kingzone S3, чем занимаются вирусы в телефонах из китая. Небольшой обзорчик обнаруженных троянцев, которые не только хорошо жрут трафик сажая новую батарею, но и прекрасно умеют разводить доверчивого пользователя на деньги и поэтому подлежат удалению или блокировки. Китайские телефоны практически все с завода снабжаются такого рода добавками (вирусом) и у вас, думаю похожая ситуация была или существует.
-
Andro >
Добавлен в вирусную базу Dr.Web: 2015-04-11
Описание добавлено: 2015-04-10
Троянская программа для ОС Android, замаскированная под приложение-фонарик. Может распространяться при помощи агрессивных рекламных систем, входящих в состав различных программ, а также размещаться злоумышленниками на популярных сайтах-сборниках ПО.
После запуска троянец передает на управляющий сервер следующие данные:
- текущее время;
- текущее местоположение;
- IMEI-идентификатор;
- уникальный идентификатор устройства, сгенерированный троянцем;
- версия троянца;
- наличие root-доступа;
- наличие активного подключения Wi-Fi;
- версия ОС;
- язык системы, используемый в данный момент;
- производитель и модель устройства;
- имя пакета троянца;
- тип сетевого подключения.
Недавно компания DR. WEB сообщила, что на смартфонах некоторых компаний может быть вирус, находящийся непосредственно, в системных файлах прошивки. Называли его Android.Becu.1.origin и Android.Becu.3.origin
Расписывать подробно, что вирус делает я не буду. Почитать об этом можно на сайте Dr.Web. В этой статье я хочу подробно описать как удалить Android.Becu.1.origin и Android.Becu.3.origin
Так как данная программа является системной, то удалить ее так просто не получится. Но расстраиваться не стоит. Удалить Android.Becu.1.origin и Android.Becu.3.origin можно установив всего пару программ.
- ES проводник — понадобится нам для того, чтобы добраться до системных файлов
- Framroot — понадобится нам, что бы редактировать системные файлы
- Dr. WEB — для обнаружения зараженных файлов
Все необходимые файлы, которые помогут удалить Android.Becu.1.origin и Android.Becu.3.origin можно скачать на яндекс.диске
После того как вы скачали и установили эти программы, то необходимо запустить программу Framroot.
После запуска програмы вам необходимо выбрать один из пунктов. Если появилась надпись «Успех», то необходимо перезагрузить устройство. Если не появилась, то используйте другой пункт.
После перезагрузки запускаем программу ES проводник. В ней активируем root и доступ к системным файлам. Открываем «Средства» и включаем «Root-проводник»
Во всплывающем окне нажимаем предоставить
Теперь нам необходимо разрешить перезапись системных файлов. Нажимаем повторно на «Root-проводник» и выбираем «Подключить как R/W»
И выставляем значения как на картинке
Затем необходимо зайти в системные файлы и удалить Android.Becu.1.origin. Для этого заходим на «Устройство»
Там находим папку «system» и в ней папку «app». В этой папке нам нужно найти файлы которые обнаружил антивирус. В нашем случае это Cube_CJIA01.apk и uuapush.apk
Теперь откройте настройки—приложения и выберите «Framroot». В открывшемся окне выберите удалить приложение.
После сканирования антивирусом вы увидите приятный результат
Если у вас возникли вопросы, то я с радостью отвечу на них в комментариях.
«>