Jiayu S3 [thread ufficiale]

[trash]

@sembraottobre
Guarda che c'è molta più genete di quello che pensi che usando il PC o il cellualre (cliccando qui è là) si ritrova il PC/cellualre infett ato.
Suggersico intanto di installare la patch Stagefright, disabilitare gli MMS, e proteggere le app come Youtube/PlayStore/Whatspp con il codice di attivazione.

Senz'altro, ma in questo caso pare effettivamente essere qualcosa di diverso anche stando ad alcuni interventi su XDA (http://forum.xda-developers.com/show...postcount=3945)

@Carlito56
Io non ho il tuo malware, ma grazie al tuo suggerimento ne ho trovato un altro: com.android.fallen (di cui si parla anche nel post su xDA linkato qua sopra)

@Pecosbill76
Tu, la scansione, l'hai fatta completa?

Trash

[bovirus]

Consiglio per tutti.

Procedura verifica malware/backdoor

1. Fare un backup via recovery del telefono (per sicurezza)

2. Verificare se nella cartelle /data/app e /system/app sono presenti le seguenti app/file

com.android.fallen
com.android.fallen.a
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

Se ci sono rimuovetele con adeguara app per la rimozione app di sistema o con un file manager con diritti di root (e root abilitato nel telefono).

3. Rimosse le app, spegnere il teelfono e riaccenderlo (NON riavviare il telefono - è diverso).

[superedit]

Ieri sera ho messo xposed sulla stock 1308. Funziona e non si blocca ma gravity box non funziona al 100%.ad es voglio rimuovere il doppio simbolo di batteria ma appena esco dalla box ricompare qualche secondo dopo. Per capirci, io ho sia il numero sia un rettangolo orizzontale. Qualcuno ha avuto simile esperienza?

[bovirus]

@superedit

Ho postato precedentemente una ROM mod 13.08 con xposed già installato. Prova quella.

[gotiche83]

Consiglio per tutti.

Procedura verifica malware/backdoor

1. Fare un backup via recovery del telefono (per sicurezza)

2. Verificare se nella cartelle /data/app e /system/app sono presenti le seguenti app/file

com.android.fallen
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

Se ci sono rimuovetele con adeguara app per la rimozione app di sistema o con un file manager con diritti di root (e root abilitato nel telefono).

3. Rimosse le app, spegnere il teelfono e riaccenderlo (NON riavviare il telefono - è diverso).

io ho com.android.fallen solo che es file explorer non me la fa cancellare

[becar]

Hai montato /system in RW?

[superedit]

Sai come è stata fatta questa rom con xposed? Ripeto,, mettere xposed non è un problema. È gravity box che non fa tutto bene. Comunque, devo fare wipe se la metto ? Non vorrei perdere tutto

[gotiche83]

Hai montato /system in RW?

ecco grazie. mi mancava questo passaggio. eliminata

[Emanuele820]

Nessuno può rispondere al mio post precedente??

[SunnyExplorer]

@boviru, scusami ma non capisco perchè (forse sono impedito io), che quando rispondo con l'app "tapatalt" mi vien fuori 1 altro nick (francescozammit anzichè francescozfrancesco); comunque sia rom kk stock del7.05.2015.
Come consigliato, ho fatto preventivamente il backup, ho riavviato normalmente il telefono e dopodiché ho nuovamente riavviato in recovery. Da qui, ho installato lo zip e successivamente ho riavviato il telefono. Quando ho verificato con l'app, risultavo ancora vulnerabile!