Вирус на планшете

[E100]

Добрый день! Стал обладателем своего первого китайского планшета, с предустановленным трояном. Антивирус drweb пишет что нужны root права,другие антивирусы тоже не могут избавить от него. Может кто подскажет как избавиться от напасти? Если понадобятся дополнительные сведения предоставлю

Click to read more...

 

[fseto]

Здравствуйте.
В некоторых случаях помогает только перепрошивка аппарата.
Не помешала бы модель аппарата.
Наличие трояна как-то проявляется или узнали о нем с помощью антивируса?
CS SECURITY пробовали? (Желательно не устанавливать сразу несколько антивирусов)
Помимо проверки антив-ом больше никаких действий не было предпринято?

 

[Chinaski]

E100, "лечил" пару раз вирусы на планшетах, проявлялись тем что выскакивали постоянные сообщения об ошибках в непонятных приложениях. Без ROOT прав ни один антивирус не сможет удалить, так что с правами надо разобраться, эта тема будет в помощь

 

[E100]

@fseto, Модель аппарата по версии AIDA64 прикрепленно
О трояне узнал срузу после установки антивирус Drweb, видимых проявлений нет, CS SECURITY пробовал, тоже ругается. На данный момент стоит 320 security.
Что делал с планшетом:Поставил DrWeb light, после сканирования нашел троян, скачал полноценный DrWeb. После CS SECURITY и остановился 320 security.
Chinaski, пока буду изучать тему

 

[shestale]

E100, а можно полюбопытствовать и получить от вас ссылку или какую либо другую информацию по этому предустановленному заражению.

 

[E100]

Могу дать название приложения "GoogleCalendarPluginService {троян загрузчик} (В ROM) загрузчик вредоносных файлов" инфо по "320 security". Любую информацию предоставлю скажите как и куда

 

[Phoenix]

Можно этими рутовать в онлайне.
Kingo Android Root, the best One Click Root Tool/APK for free.
KingoRoot APK, the Best One-Click Android Root app for free.
Потом Root Browser – Програми Android у Google Play
Root App Remover – Програми Android у Google Play
Если вирус опять появится, то в меню recovery - wipe cache, wipe dalvik cache. Лучше не ждать пока появится.
От рекламы это - F-Droid

 

[Кирилл]

E100, я бы на вашем месте спустя пару дней попробовал новый детект,возможно фолс.
У вас терминал установлен на аппарате?

 

[shestale]

Могу дать название приложения

Ссылку на детект покажите, этого будет достаточно.

 

[E100]

DrWeb определяет как
android.downloader.212.origin
android.downloader.89.origin
android.downloader.275.origin

 

[Кирилл]

E100, надо рутовать,сделали?
Про терминал так и не ответили.
(Android Terminal Emulator)

 

[E100]

E100, надо рутовать,сделали?
Про терминал так и не ответили. (Android Terminal Emulator)

Android Terminal Emulator нету, сейчас пробую рутировать, Kingo Android Root, the best One Click Root Tool/APK for free написала что Root права получены, а как дыльше быть, с помощью Root Browser – Програми Android у Google Play и Root App Remover – Програми Android у Google Play приложения удалять из ОС?

 

[Кирилл]

Путь к файлам или их имена известны?

 

[E100]

Но вобщем да, drweb показывает путь, добавил еще 1
system/app/app/cloudsSevise.pak
system/priv-app/YoYub.apk
system/app/CloudServise.apk
com.yahoo.en.gms

 

[Кирилл]

Android Terminal Emulator вводим команды:

su
service list
cd /
ls -a

Покажите содержимое.

 

[Кирилл]

Обновил скрипт

 

[E100]

Android Terminal Emulator нету, вводить пока тоже некуда, наверное скачать можно но какой?

 

[Кирилл]

Terminal Emulator for Android - Android Apps on Google Play

 

[E100]

Terminal Emulator for Android - Android Apps on Google Play

установли, набираю команды пишет "not found"

 

[Кирилл]

Давайте по порядку.
После первой же команды? su ? root права даны?
Вы скорее всего не точно набираете команды,не пропускайте пробелы.