Problema con applicazioni spam e collegamenti malevoli

Salve a tutti ragazzi,
quello che voglio chiedere oggi al Forum è l'aiuto a risolvere un problema che sta diventando un pò antipatico sotto certi aspetti.
Vengo al dunque: in questi giorni mi son capitati 3 dispositivi android di 3 persone differenti; un Tablet Audiola TAB 0493 3G, un Tablet KN-Mobile T12 New e uno smartphone Ananda DK_35 HD che sembrano essere stati posseduti da uno strano virus che è praticamente si manifesta alla stessa ed identica maniera su tutti, con le stesse app o icone di collegamento.
Ho scritto ai rispettivi centri assistenza e ironia della sorte, solo il Centro Assistenza di Ananda & Co LTD mi ha aiutato veramente inviandomi firmware e strumenti per il ripristino, gli altri due (cosa che sconsiglierò a vita l'acquisto dei loro prodotti) si sono limitati a rispondere che dovevo mandare a loro il tablet perchè non rilasciano firmware (Kn-Mobile) oppure che se dopo il ripristino la situazione non cambiava allora dovevo spedire a loro il tablet perchè nemmeno loro rilasciano firmware e la spesa si aggira intorno a 45 euro (Audiola Majestic).
Facendo una scansione con vari tool antivirus, tra cui anche Kaspersky per android, tutti mi hanno sempre evidenziato come l'app com.system android e com.systemUI fossero infettatat, a questo punto ho fatto un hard reset dello smartphone DK_35 HD in quanto era l'unico che avevo a disposizione firmware e tutto, ho riflashato tutto con gli strumenti che loro mi avevano inviato ed esattamente SP MDT, ma quando attivo il Wi-Fi o la connessione dati ecco che appaiono le famigerate applicazioni Timobox, Olala, Sexy, Lucky, un pacchetto regalo che si apre e si collega ad un sito di applicazioni e ne inizia a scaricare da solo a bizzeffe.
La società Ananda mi ha inviato un altro firmware, da installare al posto dell'altro, stavolta di un telefono Landvo S6 che ha la stessa architettura del DK_35 HD, ma a quanto pare non si riesce a risolvere questo problema. I virus o collegamenti virali ci sono e non si riescono a debellare.
Tra l'altro queste applicazioni o collegamenti, non hanno nessun riferimento all'interno delle applicazioni installate quindi non sono nemmeno disinstallabili o disattivabili.
Ho provato a fare una scansione con AirPush detector, ma anche questa applicazione mi riporta all'infezione di com.systemUI.
Come si può ovviare a questo problema se è possibile naturalmente ?

Ciao, il problema sembra abbastanza grave, in passato su alcune marche di smartphone c'erano installati dei Trojan/PUP, ma con un Factory reset si risolveva.
Il problema lo avevi alla prima accensione e collegamento internet? Se con factory reset non risolvi, unico metodo sarebbe facendo il root e inibendo qualsiasi accesso ad internet con app apposite alle app incriminate a livello di sistema.

Hai detto quando li colleghi al Wi-Fi vero?
tre dispositivi diversi infetti è strano, O era un sito visitato da tutti e 3, oppure cos'altro li accomuna?
Io direi la connessione wi-fi.
Temo che il tuo router aia infettato, è capitato anche a me. Se hai anche un pc connesso ci sta sua infetto anche quello, a meno che il tuo antivirus non l'abbia bloccato.
Di solito la rimozione è semplice, basta un reset del router, la cui procedura dipende dal modello ma di solito c'è un tasto ad hoc, oppure una fessura dentro cui inserire un ago o simile.
Se hai un router standard fornito dal provider (tipo i pirelli di alice) per prevenire ulteriori problemi puoi fare poco, se hai un tuo router è bene aggiornare firmware, utilizzare strong password per l'accesso al router etc etc (trovi in rete guide generiche o specifiche a seconda del modello)

Inviato da qualche parte con Androidiani app

Quote:

---

Originariamente inviato da megthebest

Ciao, il problema sembra abbastanza grave, in passato su alcune marche di smartphone c'erano installati dei Trojan/PUP, ma con un Factory reset si risolveva.
Il problema lo avevi alla prima accensione e collegamento internet? Se con factory reset non risolvi, unico metodo sarebbe facendo il root e inibendo qualsiasi accesso ad internet con app apposite alle app incriminate a livello di sistema.

---

Il problema è che queste non sono delle vere e proprie applicazioni, se entro nelle impostazioni non le disinstallo perchè non ci sono.
Ma appaiono all'improvviso quando rifaccio la procedura di reset sia da recovery che da ripristino di sistema che da flash ex novo tramite firmware e tool.

Verifica allora come detto da Sartana, se hai subito un attacco al router, magari provando con altri smartphone o pc e vedendo se la situazione e la stessa.
Ricordo ad esempio un vecchio ruter nilox di mio cognato che aveva subito un attacco e avevano cambiato i dns/password da remoto, risultato, ogni navigazione portava malware e siti non voluti

Quote:

---

Originariamente inviato da Sartana

Hai detto quando li colleghi al Wi-Fi vero?
tre dispositivi diversi infetti è strano, O era un sito visitato da tutti e 3, oppure cos'altro li accomuna?
Io direi la connessione wi-fi.
Temo che il tuo router aia infettato, è capitato anche a me. Se hai anche un pc connesso ci sta sua infetto anche quello, a meno che il tuo antivirus non l'abbia bloccato.
Di solito la rimozione è semplice, basta un reset del router, la cui procedura dipende dal modello ma di solito c'è un tasto ad hoc, oppure una fessura dentro cui inserire un ago o simile.
Se hai un router standard fornito dal provider (tipo i pirelli di alice) per prevenire ulteriori problemi puoi fare poco, se hai un tuo router è bene aggiornare firmware, utilizzare strong password per l'accesso al router etc etc (trovi in rete guide generiche o specifiche a seconda del modello)

Inviato da qualche parte con Androidiani app

---

Si, però si tratta di 3 casi analoghi di persone estranee a loro, io sil DK_35 HD ci stavo già lavorando da un pò quando mi si son presentati questi altri due casi di tablet appartenenti a persone diverse.
Io credo di più che se un virus c'è deve aver infettato e sovrascritto qualcosa nella memoria eMMC.Pensavo più che altro di installare una cwm modificata per quel modello di processore MTK e fare i vari wipe e la formattazione della eMMC dopodichè passare al flash del firmware.
Non l'ho fatto ancora perchè la formattazione della eMMC non sò a cosa mi porterebbe.

Ciao a tutti, anchio ho lo stesso problema di agosto75 su uno smartphone Landvo S6. Da quello che ho letto in giro (siti stranieri) è un virus e sarebbe ancora in fase di ricerca soluzione.
Gli antivirus (provati almeno 5) rilevano le app infette (o presumibilmente infette) ma non sono in grado di pulirle. Alcune volte cambiando antivirus rileva app diverse. Addirittura ci sono antivirus che alcune non le rilevano proprio.
Non so precisamente con che app si prenda, il cell non è mio, ma sicuramente è perchè gli sono stati dati i "permessi a installare app/file di origini sconosciute".
Cmq non è un problema di connessione wifi perchè "pulendolo" e fatto hard reset dopo averlo disconnesso da qualsiasi rete, appena si connette ad una rete qualsiasi (provato anche con rete comunale), il virus inizia a scaricare le solite noiose app.
Nel mio caso anche collegamenti a siti porno cinesi/jap. Questo è stato provato con sim di diversi gestori e wifi diverse.

Probabilmente il solo metodo per eliminarlo è quello di sostituire il firmware.
Le app infette nel mio caso sono tutte nella rom (n°4 AccessibilyService - AccessibiliCoreService - Core Service - PowerCoreService)
Al momento ho identificato e bloccato la presunta app che sembrerebbe crei il problema. Non posso eliminarla perchè ancora non so cosa sia/cosa faccia e voglio esserne sicuro prima di toglierla, semmai la toglierò (il rischio che il terminale abbia problemi è possibile) e sempre che si riesca ad eliminarla.
In questo momento lo sto ancora provando, ma il virus è ancora li. L'app colpevole nelmio caso l'ho identificata in CHAJIAN.

Ho usato il metoto di freezarle con Titanium Backup Pro dopo averlo rootato, quindi si potrebbe identificare il colpevole cosi:
Ovviamente bisogna rootare lo smartphone. Installare Titanium Backup Pro (quello a pagamento perchè x il free la funzione congela non è attiva).
Dopodichè procedere a congelare le app che si ritiene siano coinvolte.

In alcuni casi le app o finte app/virus si replicano, quindi ho dovuto freezzare anche le doppie (sempre con Titanium Backup Pro). Nel caso di CoreService ho la 1.5 e la 1.6
Una volta identificate e congelate tutte le app, il cell non scarica più niente di indesiderato (al momento è così), anche se l'antivirus continua a notificare i virus.

n.b. In rete ho letto che virus simili (scaricano da soli app e link porno) hanno anche nomi diversi, quindi i nomi da me elencati potrebbero non corrispondere ad altri. Per farsi un idea basta cercare "Virus Monkey Test" o "time Service".

Quote:

---

Originariamente inviato da ivanphone

Ciao a tutti, anchio ho lo stesso problema di agosto75 su uno smartphone Landvo S6. Da quello che ho letto in giro (siti stranieri) è un virus e sarebbe ancora in fase di ricerca soluzione.
Gli antivirus (provati almeno 5) rilevano le app infette (o presumibilmente infette) ma non sono in grado di pulirle. Alcune volte cambiando antivirus rileva app diverse. Addirittura ci sono antivirus che alcune non le rilevano proprio.
Non so precisamente con che app si prenda, il cell non è mio, ma sicuramente è perchè gli sono stati dati i "permessi a installare app/file di origini sconosciute".
Cmq non è un problema di connessione wifi perchè "pulendolo" e fatto hard reset dopo averlo disconnesso da qualsiasi rete, appena si connette ad una rete qualsiasi (provato anche con rete comunale), il virus inizia a scaricare le solite noiose app.
Nel mio caso anche collegamenti a siti porno cinesi/jap. Questo è stato provato con sim di diversi gestori e wifi diverse.

Probabilmente il solo metodo per eliminarlo è quello di sostituire il firmware.
Le app infette nel mio caso sono tutte nella rom (n°4 AccessibilyService - AccessibiliCoreService - Core Service - PowerCoreService)
Al momento ho identificato e bloccato la presunta app che sembrerebbe crei il problema. Non posso eliminarla perchè ancora non so cosa sia/cosa faccia e voglio esserne sicuro prima di toglierla, semmai la toglierò (il rischio che il terminale abbia problemi è possibile) e sempre che si riesca ad eliminarla.
In questo momento lo sto ancora provando, ma il virus è ancora li. L'app colpevole nelmio caso l'ho identificata in CHAJIAN.

Ho usato il metoto di freezarle con Titanium Backup Pro dopo averlo rootato, quindi si potrebbe identificare il colpevole cosi:
Ovviamente bisogna rootare lo smartphone. Installare Titanium Backup Pro (quello a pagamento perchè x il free la funzione congela non è attiva).
Dopodichè procedere a congelare le app che si ritiene siano coinvolte.

In alcuni casi le app o finte app/virus si replicano, quindi ho dovuto freezzare anche le doppie (sempre con Titanium Backup Pro). Nel caso di CoreService ho la 1.5 e la 1.6
Una volta identificate e congelate tutte le app, il cell non scarica più niente di indesiderato (al momento è così), anche se l'antivirus continua a notificare i virus.

n.b. In rete ho letto che virus simili (scaricano da soli app e link porno) hanno anche nomi diversi, quindi i nomi da me elencati potrebbero non corrispondere ad altri. Per farsi un idea basta cercare "Virus Monkey Test" o "time Service".

---

Secondo me non c'è più alcun controllo sul Play Store, o per meglio dire, sono controllate solo alcune tipologie di applicazioni, ovvero quelle a pagamento (e forse) mentre le altre son lasciate al loro destino, basti vedere la miriade di pubblicità che si apre quando si apre una applicazione free. Dai test effettutati con diversi antivirus ho notato che tutti, mi riportavano come infette app di sistema come com.android.systemui.

@agosto75
Non sono d'accrodo.
La maggior parte delle aziende che pubblicano sul Play Store sono serie.
Quasi tutte le app gratuite si mantengono con la pubblictà.
La ROM del telefono deve essere pulita (non ci devono essere malware pre-installati - che sono epr la maggior parte repsonsabili delle infezioni) e possibilmente con le proetzioni aggiornate.
E' comunque semrpe consigliabile un buon antivirus (io uso CM Antivirus).

Quote:

---

Originariamente inviato da agosto75

Secondo me non c'è più alcun controllo sul Play Store, o per meglio dire, sono controllate solo alcune tipologie di applicazioni, ovvero quelle a pagamento (e forse) mentre le altre son lasciate al loro destino, basti vedere la miriade di pubblicità che si apre quando si apre una applicazione free. Dai test effettutati con diversi antivirus ho notato che tutti, mi riportavano come infette app di sistema come com.android.systemui.

---

Il fatto di infettare app di sistema o cmq file di sistema è comune a quasi tutti i virus, non solo per sistemi android, poi bisognerebbe vedere se sono reali app di sistema o sono "app emulatrici". Cmq il fatto che dicevo precedentemente dei "permessi a installare app/file di origini sconosciute" è dovuto alla prova che lavorando su questo cell infetto, se si blocca quella funzione (settabile in impostazioni>sicurezza>Origini sconosciute) dopo aver pulito con determinati antivirus (l'antivirus -qualcuno- ti dice che è pulito ma al riavvio i virus ci sono ancora), queste app cercano di reinstallarsi, ma vengono bloccate da questa funzione che chiede di andare a variare nelle impostazioni appunto quel settaggio di "origini sconosciute".
Il risultato è quello di avere ogni 4-5 secondi solo il messaggio (cosa snervante) che ti dice di consentire all'installazione, ma questi non si installano.
Probabilmente l'errore iniziale del proprietario del cell è quello di cedere e acconsentire l'installazione, credendo che sparisca per sempre la notifica (e infatti sparisce), ma poi si ritrova infetto.

Non sò quanto ci sia di vero, ma dalle ultime cose che sto notando su diversi dispositivi, alcuni dei quali che sfruttano solo la connessione dati, sembra che queste notizie diano la conferma che davvero non servono gli antivirus.
http: // www .hwupgrade .it/news/telefonia/nuovo-malware-non-rimovibile-su-android-costringe-alla-sostituzione-dello-smartphone_59473.html

http: // www. dday .it/redazione/18075/allarme-android-ce-un-malware-quasi-impossibile-da-rimuovere

http: // www. lastampa .it/2015/11/12/tecnologia/su-android-tre-nuovi-malware-impossibile-da-eliminare-ayze425t0ewwpDcBtfh9AL/pagina.html

http: // android.hdblog .it /2015/09/19/ghost-push-nuovo-malware-android/

Mi scuso con i moderatori per aver inserito indirizzi esterni al Forum che riportano la notizia, l'ho fatto solo a scopo informativo.

@agosto75
Assolutamente sbagliato. Gli antivirus servono eccome.
A meno che a qualcuno piaccia infettarsi il cellulare.
PS: nel 99% chi scrive queste panzane (non servono gli antivirus - ma anche che ci sono teelfoni con virus integrati) di solito ha un interesse economico.

Diciamo che "servono e non servono", nel senso che sicuramente bisogna averli per non essere infettati dai virus conosciuti, ma nel caso un virus fosse nuovo (non studiato) e quindi senza "la cura", l'antivirus non serve perchè ovviamente prima nasce il virus, poi la cura.
Bisogna aggiungere poi che ci sono antivirus che funzionano meglio di altri e probabilmente è consigliabile averne uno completo (a pagamento) piuttosto che free.
In questo caso con il cell infetto ho provato antivirus (free) che nemmeno si accorgevano dell'infezione, altri notificavano 7app infette, altri ancora solo 3.

Come sempre però la migliore prevenzione ha la meglio, quindi mai scaricare app da fonti sconosciute o dubbiose.

@ivanphone
Se il virus è nuovo dopo poco l'antivirus avrà il suo update.
Ma nessun antivirus è in grado di fermnare virus rilasciati dopo l'ultimo aggiornamento dell'antivirus.
Secondo me le app a pagamento non sono più valide di quelle free.
Io uso CM Antivirus (free) e moi trovo benissimo.
Nota: i malware li rpendi anche andando sulle pagine internet.
Mia moglie stava prendendosi un vrisu così facendo una ricerca su internete gli è arrivato una ddebito epr i giochi online che non ha mai richeisto.

@ bovirus
il discorso free o pagamento è particolarmente legato al tipo di app, non a caso le app a pagamento sono complete e più ricche di funzioni, quindi più curate, e la stessa cosa è per gli antivirus.
Riguardo al fatto di rilevare le infezioni il discorso è più sottile, perchè nn tutti gli antivirus sono uguali e non tutti rilevano la stessa cosa. Inoltre quello che potrebbe rilevare un antivirus non è detto che un altro antivirus lo rilevi e viceversa. Il punto è che ci si trova bene con un antivirus finchè questo "non ci tradisce"........e questo capita. Capita perchè esistono i virus nuovi ed esistono apparecchi infetti nonostante abbiano l'antivirus (per un momento lasciamo perdere la pericolosità/funzioni/noie/invisibilità dell'infezione), e altrimenti non esisterebbero gli antivirus che probabilmente sarebbero già implementati nei sistemi operativi (android-windows ecc.).
Certamente non ho dati tali per non essere d'accordo con te e non posso affermare che un antivirus free sia peggiore di uno completo, ma il mio caso vuole che alcuni di quelli free non sono all'altezza di quello mio a pagamento. Ovviamente non mi interessa comprarmi un altro antivirus che ho testato in vers.free per verificare che rilevi 7 infezioni contro 3 o 5 di 2 altri antivirus free........al netto dei falsi positivi sia chiaro.
Tutto questo va preso con le pinze perchè io sto parlando di una particolare infezione, cioè quella trovata da me, e che magari riguardo ad un altra infezione potrebbe risultare migliore un altro antivirus anche se free. Quindi tutto è relativo perchè esistono troppe variabili.

Potrei mettere gli screenshot di alcuni di quelli provati ma non ho l'autorevolezza per farlo e sopratutto non sarebbe un test completo e probabilmente creerebbe allarmismo gratuito, perchè come già detto, fa riferimento solo a questa infezione. Piuttosto quello che appare chiaro verso l'inutilità degli antivirus - -in questo caso e credo che agosto75 facesse riferimento a questo- è il fatto che nonostante non sia una infezione nuova (il cell era fermo da 1 mese per questo problema) non esisterebbe oggi la cura definitiva antivirus o almeno io non la trovo, anche se capisco che un antivirus è più utile a prevenire che a curare.

Ragazzi non c'è bisogno di alzare i toni.
Il mio thread aveva solo lo scopo di cercare una soluzione a questo fenomeno, ovvero debellare la possibilità a queste applicazioni o shortcut di ripresentarsi anche dopo il reset o il ripristino alle impostazioni di fabbrica.
Ho controllato (come suggerivano i moderatori nei primi post) i vari router e access point delle persone proprietarie dei dispositivi e tutto era normale, eccezion fatta per una signora anziana che usava il tablet con la connessione dati (H3G), ma solo per farci giocare la nipotina ad un gioco scaricato regolarmente dal Play Store tempo fà e che all'inizio non ha mai dato problemi, ovvero il tablet non ha mai messo in evidenza l'apparire di nuove applicazioni o shortcut nella schermata home o nel drawer android.
Gli antivirus e il loro funzionamento, restano e resteranno sempre un tabù; però se ti segnalano tutti la presenza di infezioni in applicazioni di sistema, vuol dire che un motivo di preoccupazione c'è.
Io cercavo solo una soluzione a questo caso, cioè se era possibile fare una formattazione più profonda della memoria del dispositivo dove poi ci va riscritto il firmware (se esistesse qualche script) eliminando un pò tutto, come avviene per windows effettuando una formattazione abasso livello (o tabula rasa).

Quote:

---

Originariamente inviato da agosto75

Ragazzi non c'è bisogno di alzare i toni.
Il mio thread aveva solo lo scopo di cercare una soluzione a questo fenomeno, ovvero debellare la possibilità a queste applicazioni o shortcut di ripresentarsi anche dopo il reset o il ripristino alle impostazioni di fabbrica.
Ho controllato (come suggerivano i moderatori nei primi post) i vari router e access point delle persone proprietarie dei dispositivi e tutto era normale, eccezion fatta per una signora anziana che usava il tablet con la connessione dati (H3G), ma solo per farci giocare la nipotina ad un gioco scaricato regolarmente dal Play Store tempo fà e che all'inizio non ha mai dato problemi, ovvero il tablet non ha mai messo in evidenza l'apparire di nuove applicazioni o shortcut nella schermata home o nel drawer android.
Gli antivirus e il loro funzionamento, restano e resteranno sempre un tabù; però se ti segnalano tutti la presenza di infezioni in applicazioni di sistema, vuol dire che un motivo di preoccupazione c'è.
Io cercavo solo una soluzione a questo caso, cioè se era possibile fare una formattazione più profonda della memoria del dispositivo dove poi ci va riscritto il firmware (se esistesse qualche script) eliminando un pò tutto, come avviene per windows effettuando una formattazione abasso livello (o tabula rasa).

---

beh non credo che qualcuno alzasse i toni ;-) si tratta solo di opinioni ed è giusto condividerle.
Io ogni tanto guardo in rete, non si sa mai che si trovi la soluzione, magari un tool/script o quanto altro.
Cmq attualmente con quelle app "congelate" il Landvo che sto provando funziona in tutte le sue cose anche dando il permesso alle app/file di origine sconosciuta. Il problema è che i virus sono li addormentati e non so se ci rimarranno :-) o succederà qualcos'altro.

P.s. Certo la tentazione di eliminarli comunque è forte, ma devo prima trovare il tutto (firmware) per eventualmente ripristinarlo

Aggiornamento:

Il problema l'ho risolto definitivamente nel mio caso.
Ho scoperto che quei virus (indicati come nella rom) si possono eliminare con Dr. Web Security Space che è la versione a pagamento di "Dr. Web Light" (che rileva correttamente ma non li elimina).
Tutti gli altri antivirus più conosciuti -ne ho provati una decina- compreso il mio in versione completa, non riescono a eliminare/pulire questi virus/malware che alla fine erano 12 secondo Dr.Web, 7 al massimo secondo gli altri.

Ovviamente per essere eliminati, lo smartphone deve avere il Root.
Per sicurezza dopo aver eliminato i file infetti ho provveduto a togliere tutta l'immondizia cinese tipo il browser (non ricordo il nome) e launcher tramite il buon "Titanium Backup Pro".

p.s. ho letto su siti esteri che il problema potrebbe essere causa degli addattamenti "sporchi" (voluti a scopo di spam) del sistema operativo (android) in alcuni telefoni cinesi.

Quote:

---

Originariamente inviato da ivanphone

Aggiornamento:

Il problema l'ho risolto definitivamente nel mio caso.
Ho scoperto che quei virus (indicati come nella rom) si possono eliminare con Dr. Web Security Space che è la versione a pagamento di "Dr. Web Light" (che rileva correttamente ma non li elimina).
Tutti gli altri antivirus più conosciuti -ne ho provati una decina- compreso il mio in versione completa, non riescono a eliminare/pulire questi virus/malware che alla fine erano 12 secondo Dr.Web, 7 al massimo secondo gli altri.

Ovviamente per essere eliminati, lo smartphone deve avere il Root.
Per sicurezza dopo aver eliminato i file infetti ho provveduto a togliere tutta l'immondizia cinese tipo il browser (non ricordo il nome) e launcher tramite il buon "Titanium Backup Pro".

p.s. ho letto su siti esteri che il problema potrebbe essere causa degli addattamenti "sporchi" (voluti a scopo di spam) del sistema operativo (android) in alcuni telefoni cinesi.

---

Grazie per l'informazione @ivanphone,
gentilissimo; ci proverò non appena possibile ;)