Ciao ragazzi, ho un problema con il telefono di mio padre (Brondi 520S HD).
Lui, credo per colpa di qualche pubblicità, ha preso un virus (penso sia un adware) che ogni 3-4 giorni, appena acceso lo smartphone, scarica un'app (solitamente è: DU Save Battery, oggi è Maxthon Browser, un'altra volta è APUS launcher, eccetera).
Queste app vengono installate all'insaputa dell'utente e non viene mostrata alcuna notifica.
Abbiamo fatto già il reset di fabbrica, ma il problema si ripresenta (anche, se non sono totalmente sicuro, una formattazione della SD card del telefono grazie ad Android).
Abbiamo messo su vari antivirus: Kaspersky (ha rilevato "Search Service" come virus, app di sistema che non posso disinstallare ma ho disattivato), Avira (no grossi problemi rilevati) e Avast (no virus rilevati).
Vi linko le schermate di tutte le app presenti, in cui ci saranno quella (o quelle) che fanno da trojan/virus.
Quali potrebbero essere? Quali posso disattivare sperando che il problema non si ripresenti? https://drive.google.com/open?id=0B8...UpsVlJnSld1RzA
Io ragazzi ormai non so dove sbattere la testa, mi affido a voi (e grazie per il vostro gentile aiuto!).
Se ci sono domande o altro, chiedete pure! :)
App che si installano in automatico senza chiedere all'utente!
Visualizzazione stampabile
-
11-06-16, 13:12DevelopApp che si installano in automatico senza chiedere all'utente!
-
11-06-16, 13:17cyanus
Hai provato a flashare il firmware stock da capo?non so se esiste un sito x il Brondi o qualche programmino per poter fare queste operazioni (di solito va da shell comunque) xò flashando da capo il firmware stock pialli tutto quello presente nel telefono e reinstalli tutto(cartelle drive ect) è un operazione un po' rischiosa se non hai delle buone conoscenze di android cmq..con i wipe fa la pulizia delle cartelle in generale,mi sembra strano che neanche così ti sia liberato del virus...in alternativa prova anche ad attaccare il telefono al PC e cerca la cartella della app col virus per eliminarla con windows...
Inviato dal mio Nexus 6 usando Androidiani App -
11-06-16, 13:23Develop
Grazie per la veloce risposta!
Allora, ho considerato di flashare il firmware da capo ma non mi fido (purtroppo non sono esperto come voi) e sinceramente dubito che riesca a trovare la stock rom.
Io per fare il reset di fabbrica, ho fatto tap da impostazione>sicurezza>reset di fabbrica. Devo farlo in un altro modo?
Poi, per cercare il virus, non saprei qual app da eliminare/disattivare (se vuoi vedere, guarda il link di google drive e troverai tutte le app... Sono sicuro che una di loro, o più, sia la colpevole... Ma quale?)
E grazie per la risposta! -
11-06-16, 13:29cyanus
Farlo da recovery o così come lo hai fatto è lo stesso...a vedere così mi insospettisce keychain e zazaremote(è una app dello storie?)cmq ti posto il link dell' antivirus che uso io...semplice ma efficace...prova a usarlo magari te lo stana lui...
Inviato dal mio Nexus 6 usando Androidiani App -
11-06-16, 13:33cyanus
https://www.androidiani.com/extra/im...mage_YVvuD.jpghttps://www.androidiani.com/extra/im...mage_QHrXz.jpg
Inviato dal mio Nexus 6 usando Androidiani App -
11-06-16, 13:33DevelopAllora:Quote:
Originariamente inviato da cyanus
- Zazaremote: serve per gestire gli infrarossi dello smartphone (ed era già installato una volta acquistato il Brondi)
- Keychain: non ho idea
Che antivirus utilizzi? - Grazie per le immagini! -
E grazie ancora! -
11-06-16, 13:35cyanus
Non toccare keychain...non sono sicuro possa centrare qualcosa....
Inviato dal mio Nexus 6 usando Androidiani App -
11-06-16, 13:37DevelopCercando su google, sembra che Key Chain sia utilizzato per la gestione dei login delle Google AppsQuote:
Originariamente inviato da cyanus
-
12-06-16, 15:43NiloGlock
Evitiamo per cortesia i post consecutivi...
Inviato dal mio ZenFone 2 Laser utilizzando Tapatalk -
16-06-16, 00:25Roger60
Ciao.
Da quanto scrivi, sembrerebbe un rootkit...
Ma, dato che su android non ci sono, proverei quella cosa che si chiama recovery mode.
Solitamente questa;
Tasto di accensione + Volume alto + Tasto home
Sono tante le combinazioni, cerca su google le possibili.
E formatta anche la scheda sd, quando lo chiede.
Se sopra hai foto, salvatele prima sul pc.
Se non risolvi, potrebbero essere bunde dati in "omaggio" da Brondi.. -
15-08-16, 12:09ipazziaBuongiorno a tutti!Quote:
Originariamente inviato da Develop
Anch'io ho un Brondi 520S HD e ho avuto lo stesso identico problema descritto.
L'ho acquistato all'inizio di giugno e, quasi da subito, ho cominciato a trovare installate le stesse applicazioni indicate qui.
Col passare del tempo ha cominciato a succedere che, qualsiasi browser usassi (incluso quello preinstallato), si aprivano da soli dei siti di app per android oppure partivano in automatico dei download di app.
Dopo circa un mese dall'acquisto si è aggiunta la richiesta di installazione continua di Facebook Accessibility che dovevo bloccare manualmente.
Ho fatto una scansione con Malwarebites il quale ha rilevato due elementi nocivi situati nella memoria di sistema e quindi non eliminabili: Android/TrojanAgent.gc situato in /system/app/FileExplorer.apk e Android/PUP.Adware.Ewind.mb situato in /system/app/CallerIdSearch.apk . Ho formattato la sd dallo smartphone e resettato quest'ultimo alle condizioni di fabbrica. Ho poi nuovamente scansionato il tutto con Malwarebites il quale ha nuovamente rilevato gli stessi due elementi minacciosi nella memoria di sistema.
A questo punto, alla fine di luglio ho deciso di portare il telefono all'assistenza, in garanzia ovviamente. Sono in attesa di aggiornamenti da parte della Brondi.
Vi terrò informati ma, mi raccomando, se avete novità fatemi sapere.
Grazie! -
03-10-16, 14:03ipazzia
Aggiornamento:
Dopo più di 2 mesi di attesa il cellulare mi è stato restituito. Il trojan è stato rimosso ma il malware no...mi sono informata e guardate cos'ho trovato: https://forums.malwarebytes.org/.../...lwarebytes.../
E' un regalino preinstallato in Android quindi noi utenti inesperti non ce ne possiamo liberare. Solo la Brondi può rimuoverlo ma a me l'ha lasciato nel telefono....Traete pure le vostre conclusioni!!!
La mia conclusione è: MAI PIU' BRONDI!!!
