ho eseguito il root sul mio Sony Xperia S con kernel .96 (quello su cui non si puo' fare il root direttamente, di solito...) con un software cinese....
ha funzionato ma ha pure installato un qualche tipo di trojan nel mio telefono che, di tanto in tanto, installa qualche inutile app (e chissa' cos'altro fa)...
ho eseguito un ripristino software da PC Companion, e poi ho fatto un "ripristino dati di fabbrica" includendo pure la cancellazione totale della memoria interna.
ma il giorno dopo, una nuova app cinese e' apparsa... quindi il maledetto virus e' sopravvissuto....
ho anche provato diversi antivirus, ma non trovano nulla di nulla....
che fare? =(
Xperia S .96 trojan (dopo root con un tool cinesel)?
Visualizzazione stampabile
-
30-06-14, 21:44daddoXperia S .96 trojan (dopo root con un tool cinesel)?
-
30-06-14, 21:45Nik012003È sopravvissuto perchè avevi il root. Devi fare ora il ripristino.Quote:
Originariamente inviato da daddo
-
30-06-14, 21:52daddoho eseguito il ripristino da pc companion primaQuote:
Originariamente inviato da Nik012003
posso dire con certezza che gia' dopo il primo ripristino da pc companion, l'app SU era sparita e i privilegi di root non erano piu' utilizzabili.
e poi di nuovo dal telefono.... "ripristino dati di fabbrica" includendo pure la cancellazione totale della memoria interna.
il root (o il trojan) a quanti (o quali) ripristini sopravvive? -
30-06-14, 21:53Nik012003Ovviamente è resistito perchè avevi il root. Ora che non lo hai non dovrebbe sopravvivere al prossimo.Quote:
Originariamente inviato da daddo
-
30-06-14, 21:55Nik012003
P. S. Se sopravvive ancora devi usare flashtool
-
30-06-14, 21:55daddoho l'impressione che non ci capiamo... oppure sto parlando con un bot?Quote:
Originariamente inviato da Nik012003
ho eseguito DUE ripristini consecutivi
uno da pc
uno da cell
il root (o il trojan) a quanti (o quali) ripristini sopravvive? -
30-06-14, 21:57Nik012003È molto resistente allora usa flashtoolQuote:
Originariamente inviato da daddo
Di solito resiste solo 2 a ripristini. -
30-06-14, 22:00daddo
ok, allora intendi che hai gia' avuto a che fare con una cosa simile (o uguale)?
provero' con flashtool (devo scaricare la rom completa e riflashare, giusto?
lo faccio anche 3 o 4 volte, se mi giuri che e' sensato... ma mi sembra tanto strano... -
30-06-14, 22:01Nik012003No la 4a volta non è sensata la terza anche si ma se vuoi stare sicuro usa flashtoolQuote:
Originariamente inviato da daddo
-
01-07-14, 12:38daddo
ti ringrazio,
ma qualcuno ha qualche idea di come trattare questo tipo di trojan?
oppure devo andare avanti a reset, (quanti? 5? 6? 10?) finche' non sparisce? -
01-07-14, 17:21lupodrillo
Con quale tool? Magari si riesce a individuare prima?
-
01-07-14, 18:43Nik012003Purtroppo questi trojan riescono a bypassare tanti reset di fabbrica (dopo un po' se ne vanno magari perchè non si sono attivati in tempo) l unico modo veloce è farlo con flashtool. Questi trojan usano un exploit nel Kernel di Android e quindi risultano non eiliminabili da semplici factory reset.Quote:
Originariamente inviato da daddo
Alcuni sono invisibili anche nella lista app delle impostazioni. -
01-07-14, 19:30daddopurtroppo non ricordo il nome del tool, e' comunque uno di quei "one click root"... ma versione cineseQuote:
Originariamente inviato da lupodrillo
mi installa app cinesi a casaccio, di tanto in tanto... e non appare assolutamente nella lista delle app installate. -
01-07-14, 20:12lupodrillo
prova a lanciare addon detector e vedi qual'è lapp che genera tutto questo, poi la elimini o con titanium backup o la congeli con Greenify
-
01-07-14, 20:21daddoimmaginavo di non aver nessun risultato.... e cosi' e' stato, nessun addon rilevato...Quote:
Originariamente inviato da lupodrillo
ho provato anche tutti gli antivirus piu' famosi.. niente. -
02-07-14, 09:45lupodrillo
Hai provato anche con G Data?
https://www.gdata.it/mobile -
02-07-14, 09:52daddoho provato avast, avg, avira, cm security, norton, mcafee, kaspersky... niente di niente.Quote:
Originariamente inviato da lupodrillo
gdata non l'ho provato... ma 19 euro di software per un tentativo che con ogni probablilita' andra' a vuoto? -
02-07-14, 10:57lupodrillo
1. Digitare gms.gdatasoftware.com nel browser Internet del vostro smartphone con Android e la versione gratuita di G DATA MobileSecurity verrà scaricata gratuitamente sul vostro cellulare.
qui parla di versione gratuita infatti sul market è presente la versione light
Altra prova è usare malwarebyte's -
03-07-14, 23:17daddograzie...Quote:
Originariamente inviato da lupodrillo
li ho provati entrambi e qualcun'altro trovato sul market, purtroppo niente....
altre proposte? -
04-07-14, 11:18lupodrillo
Mi sorge un dubbio, hai mica il ripristino online attivato? non è che ti ha fatto il backup di qualche app strana e puntualmente te la installa appena colleghi il tuo tel con l'account google?
-
04-07-14, 11:37daddo
no, nessun backup, ne (quindi) ripristino...
app solo da play store, e nessuna cinese (dopo il reset) -
04-07-14, 14:35Nik012003Puo' essere anche che il virus abbia attivato abbonamenti cinesi sulla Sim. Controlla il credito.Quote:
Originariamente inviato da daddo
-
05-07-14, 10:14daddonessun abbonamento di nessun tipo, credito sempre intattoQuote:
Originariamente inviato da Nik012003
a questo punto mi sembra di dover vivere col mio virus... -
22-07-14, 14:29DavideSony
prova a riflashare il kernel di jelly bean. Con flashtool inserisci il kernel ( scaricandolo da xda ) e lo reinstalli. Di seguito prova a reinstallare la rom.
