malware s9500?

Ciao a tutti ci rimando a questo articolo https://www.google.it/search?q=gli+s...1&ie=UTF-8Dove si parla di un potente malware intero al n9500. Ora, l'n9500 e l s9500 hanno firmware diversi (mi sembra) ma per caso non è questo malware si trova anche nel s9500? Grazie a tutti.

Ebbene si, confermo che sul mio Star n9500 sono presenti 2 trojan, dopo aver letto due articoli in questione ho installato gData e mi ha trovato:
1 Android.Trojan.Uupay.D sito in servizio che ha il simbolo del play store e si chiama Play + 2 simboli cinesi
2 Android.Generic.Id31717 situato in un servizio chiamato dataservice
per ora ho disabilitato e terminato i servizi in quanto non è possibile disinstallarli, devo provare adesso a rootare lo smarthphone e provare una disinstallazione forzata, in seconda istanza installare una rom cucinata.

Quote:

---

Originariamente inviato da habbadon

Ebbene si, confermo che sul mio Star n9500 sono presenti 2 trojan, dopo aver letto due articoli in questione ho installato gData e mi ha trovato:
1 Android.Trojan.Uupay.D sito in servizio che ha il simbolo del play store e si chiama Play + 2 simboli cinesi
2 Android.Generic.Id31717 situato in un servizio chiamato dataservice
per ora ho disabilitato e terminato i servizi in quanto non è possibile disinstallarli, devo provare adesso a rootare lo smarthphone e provare una disinstallazione forzata, in seconda istanza installare una rom cucinata.

---

scusa, posso chiederti se hai installato la versione free oppure quella a pagamento?

Scaricando il gdata dal play store hai 30 giorni premium. Quindi per altri 29 giorni uso la versione premium sperando di risolvere il problema. Qualcuno può indicarmi una guida per eventualmente montare una custom rom?

Allora ho risposto a questa domanda in un altro post ma mi ripeto. Ho testato personalmente il tutto su 2 terminali in mio possesso n9500 e s7589. Tutti e due contengono i virus sopra citati. Attenzione perché terminare i processi non basta perche si auto attivano ad ogni riavvio. Questi virus inviano ogni info a server cinesi per rubarci i dati. Detto questo per eliminarli basta ottenere i diritti di root ed eliminare le app con link2sd altrimenti bisogna scaricare delle rom NON UFFICIALI che non contengono questi virus vhe si trovano su need rom. Per installarle basta seguire le diverse guide del flash sul forum una anche scritta da me. Vorrei precisare che sul terminale anzi su questi 2 terminali è presente un app sempre cinese raffigurante un satellite. Questa app a mio avviso e dopo aver controllato scrupolosamente non sembra essere un virus ma bensí un app di sistema che serve per far funzionare il gps anche se all'apparenza vedendo le scritte cinesi puo sembrare qualcosa di malevolo. Per ogni cosa chiedere a te mi vi guidero passo passo per rimuovere il tutto se proprio vi occorre scrivero una guida dettagliata (di nuovo) per effettuare entrambe le procedure. Chiedete pigroni e vi sara dato

Inviato dal mio e2001v21_v89_jbl1a698_2g usando Androidiani App

Quote:

---

Originariamente inviato da Ziopially

Allora ho risposto a questa domanda in un altro post ma mi ripeto. Ho testato personalmente il tutto su 2 terminali in mio possesso n9500 e s7589. Tutti e due contengono i virus sopra citati. Attenzione perché terminare i processi non basta perche si auto attivano ad ogni riavvio. Questi virus inviano ogni info a server cinesi per rubarci i dati. Detto questo per eliminarli basta ottenere i diritti di root ed eliminare le app con link2sd altrimenti bisogna scaricare delle rom NON UFFICIALI che non contengono questi virus vhe si trovano su need rom. Per installarle basta seguire le diverse guide del flash sul forum una anche scritta da me. Vorrei precisare che sul terminale anzi su questi 2 terminali è presente un app sempre cinese raffigurante un satellite. Questa app a mio avviso e dopo aver controllato scrupolosamente non sembra essere un virus ma bensí un app di sistema che serve per far funzionare il gps anche se all'apparenza vedendo le scritte cinesi puo sembrare qualcosa di malevolo. Per ogni cosa chiedere a te mi vi guidero passo passo per rimuovere il tutto se proprio vi occorre scrivero una guida dettagliata (di nuovo) per effettuare entrambe le procedure. Chiedete pigroni e vi sara dato

Inviato dal mio e2001v21_v89_jbl1a698_2g usando Androidiani App

---

Scusami, potresti dirmi il nome esatto delle due app interessate e quella cinese raffigurante un satellite? Grazie.

Allora io le ho eliminate da tempo una si chiama play store seguita da un simbolo cinese e l'altra app si chiama play service nomi molto ingannevoli in quanto uguali a quelli originali. Mentre per l'app cinese se presente su un terminale mi appare con 4 ideogrammi giapponesi e sullo star s7589 si chiama invece ygps.
Inoltre ho controllato e gdata e kaspersky riconoscono queste app come virus pertanto se volete stare sicuri controllate con questi antivirus. Al momento altri antivirus non mi sembra le trovino.

Inviato dal mio e2001v21_v89_jbl1a698_2g usando Androidiani App

Nel mio ho trovato solo YGPS e comunque ho installato GDATA, la versione free e non ha trovato alcun virus.

Non tutte le versioni di questo smartphone hanno questo virus, esistono moltissime versioni con decine di rom differenti. Pertanto bisogna controllare caso per caso. In tutti i casi io di g data ho utilizzato la versione a pagamento come per kaspersky. A buon intenditor poche parole

Inviato dal mio Samsung galaxy tab 3 SM-T310 usando Androidiani App

Ziopially saresti così gentile da linkare la tua guida per montare le customrom? Ho due terminali da sistemare ma non trovo guide molto chiare ho paura di fare macelli.

Habbadon per il momento non sono a casa ma io consiglierei per chi è meno esperto di effettuare la procedura con il root. In tutti i casi in giornata cercherò di pubblicare le 2 guide

Inviato dal mio e2001v21_v89_jbl1a698_2g usando Androidiani App

Grazie infinite sei molto gentile.

Allora eccoci qui con la guida per eliminare i virus dai terminali Star N9500, S9500 e S7589 (terminali da me testati che hanno i virus presenti,ma non tutte le ROM presentano il problema). Per controllare se il vostro terminale ha presenti i virus in questione (che inviano tutte le infiormazioni ad un server cinese) bisogna vedere se il terminale nelle impostazioni->applicazioni->tutte presenta 2 pprogrammi che si chiamano Play store seguito da 1 o 2 simboli cinesi e un programma che si chiama google play service.
Prestate attenzione che i virus in questione hanno come icona e come nome dei file che in realtà sono presenti nel sistema operativo, pertanto hanno utilizzato suddetti nomi per destare meno sospetti possibili. In ogni caso se non siete riusciti ad individuare questi 2 malware provate ad eseguire una scansione con GDATA o con KASPERSKY che sono in grado di rilevare suddetti virus. Va detto che ho provato solo le versioni a pagamento dei suddetti antivirus, pertanto non garantisco che le versioni gratis funzionino, per ogni cosa potete scaricare le versioni a pagamento ed utilizzare i 30gg di prova o scaricare l'apk da internet solo per effettare il test dei virus.

Dopo questa piccola introduzione passiamo all'azione, ecco i programmi di cui avete bisogno. Non mi assumo alcuna responsabilità del danneggiamento totale e/o parziale dei terminali per qualche errore nell'esecuzione della guida o per qualche incompatibilità. Va ricordato che un backup della vostra stock rom vi saverà in caso di errori nel 99,9% dei casi!
Si ricorda di disattivare ogni antivirus che potrebbero riconoscere questi file ERRONEAMENTE come virus per esempio come succede con avast! ma in realtà sono solo falsi positivi.

MT6567&MT6577 Driver driver per far riconoscere il terminale: MEGA

PDANET for mtk 6577 & 6589 driver parte 2: MEGA

Motochopper per eseguire il root dei terminali: MEGA

Flash Tool per eseguire il flash dei terminali con nuove rom o con un backup della vostra stock rom: MEGA

MTKdroid per eseguire il backup del terminale o eventualmente i root: MEGA

Come anticipato nell'introduzione della guida il BACKUP del vostro terminale o meglio della vostra ROM di base è fondamentale, in quanto in caso di errori vi permetterà di ripristinare il temrinale nel 99,9% dei casi, per effettuare il backup però avremo bisogno di ottenere i permessi di root questo vuol dire che in caso di assistenza (se avete acquistato il temrinale in italia) non avrete piu garanzia sul terminale a meno di non rispristinare il tutto al suo stato iniziale argomento che non tratteremo in questa guida. Non tutti le assistenze fanno storie sul root ma molti sono molto pignoli pertanto io illustrerò come creare un NANDroid backup ma è una vostra scelta se seguire questo backup o meno. Volevo aggiungere che come detto nei post precedenti della guida illustrerò 2 metodi per eliminare i virus e quello piu semplice da eseguire richiede i permessi di root pertanto se non li ottenete non potrete seguire la prima guida.

l'installazione dei driver va eseguita sempre per eseguire tutte le parti di queste guide pertanto cominciamo:

INSTALLAZIONE DEI DRIVER
Per far riconoscere il terminale al computer abbiamo bisogno dei driver pertanto andiamo a scaricare i pacchetti MT6567&MT6577 Driver e PDANET for mtk 6577 & 6589 e mettiamoli sul desktop.
Andiamo sul terminale andiamo in impostazioni->opzioni sviluppatore e mettiamo la spunta su Debug USB.
Ora coleghiamo il terminale al computer tramite l'apposito cavo USB e scompattiamo ed installiamo il pacchetto MT6567&MT6577 Driver seguiamo le opzioni a schermo ed avremo finito.
dopo scompattiamo ed installiamo anche l'altro pacchetto e seguiamo le opzioni a schermo, ad un certo punto dovremo dare un ok sul terminale per far installlare un app che si chiamo PDAnet pertanto quando richiesto accettiamo sullo schermo del terminale e proseguiamo premento sempre next.
appena completata l'installazione possiamo riavviare il PC per sicurezza. l'installazione dei driver è completata.

NANDroid BACKUP E PERMESSI DI ROOT
Abbiamo 2 modi per ottenere i permessi di root uno tramite il programma MTKdroid ed uno tramite il metodo Motochopper sono entrambi efficaci e funzionanti pertanto scegliete quello che piu vi aggrada.

ROOT TRAMITE MTKDroid:
1) scarichiamo e scompattiamo il pacchetto MTKDroid (questo programma serve sia per ottenere il root che per effettuare backup di tutto il sistema operativo)

2) colleghiamo il terminale con il cavetto USB al pc

3) apriamo la cartella e avviamo il programma da mtkdroidtool.exe

4) attendiamo che il terminale venga rilevato clicchiamo in basso su ROOT e spostiamoci nella schermata root,backup e recovery.

5) clicchiamo sulla voce superuser sotto il tasto di backup e il programma inizierà a lavorare.

6) controllate mentre lavora che non restituisca errori o scritte rosse nellla parte del log.

a lavoro ultimato il terminale dovrebbe riavviarsi e avrete i permessi di root. Controllate che vi sia l'app SuperSU (ma non in tutti i casi appare anche se la procedeura è andata a buon fine) e scaricate un app dal play store per vedere se avete i permessi di root tipo root checker e se non vi si è installata anche l'app SuperSu.

ROOT TRAMITE MOTOCHOPPER:

1) scarichiamo e scompattiamo il pacchetto

2) colleghiamo il telefono via USB al pc

3) apriamo la cartella ed avviamo il programma run.bat

4) come avvieremo si aprirà una finestra dos premiamo invio appena richiesto
e attendiamo la fine dell'installazione.

a lavoro ultimato il terminale dovrebbe riavviarsi e avrete i permessi di root. Controllate che vi sia l'app SuperSU (ma non in tutti i casi appare anche se la procedeura è andata a buon fine) e scaricate un app dal play store per vedere se avete i permessi di root tipo root checker e se non vi si è installata anche l'app SuperSu.

BACKUP

ora abbiamo i permessi di root possiamo procedere al backup te terminale.

1) scarichiamo e scompattiamo il pacchetto MTKdroid in caso non sia gia starto scaricato

2) colleghiamo il terminale con il cavetto USB al pc

3) apriamo la cartella e avviamo il programma da mtkdroidtool.exe

4) attendiamo che il terminale venga rilevato e clicchiamo in basso su ROOT e spostiamoci nella schermata root,backup e recovery.

5) mettiamo la spunta su backup di userdata e cache ( se vogliamo eseguire il backup anche dei nostri dati personali consigliato sempre farlo in quanto
successivamente potremo anche decidere di non rimettere le cose)

6) clicchiamo sul tasto Backup ed il programma inizierà a lavorare.

la procedeura di backup durerà circa 40 minuti, controllate che nel log non restituisca errori. Al termine della procedura vi chiederà se volte comprimere il backup voi rispondete di no.
Nella cartella di MTKdroid troverete una nuova cartella chie si chiama Backup se non erro o avente il nome della vostra rom. Salvatela perche quello è il backup del vostro terminale!!!

ROMOZIONE DEI VIRUS

PROCEDURA SEMPLICE DA ESEGUIRE SOLO SE SI HANNO I PERMESSI DI ROOT:

1) andare sul play store e scaricare l'applicazione gratuita Link2sd

2) avviare l'applaicazione e cliccare sul simbolo in alto al centro quello a forma di imboto e selezionare Sistema

3) cercare le applicazioni VIRUS e cliccarci sopra. Andare su Azioni e disinstalla.

A questo punto lick2sd ci dirà che disinstallare applicazioni di sistema è pericoloso e che
potrebbe creare problemi al sistema operativo ma noi daremo lo stesso ok.
Distinstallare anche l'altro virus ed il gioco è fatto. Riavviate il terminale e siete ok.
In caso il programma SuperSU ciu chieda di concedere i permessi di root a link2sd rispondiamo sempre di SI
perche se no il programma non potrà intervenire sul sistema.

PROCEDURA CON FLASH DI UNA NUOVA ROM

1) rechiamoci sul sito needrom e registriamoci (necessarioper i download)

2) cerchiamo il nostro terminale nella sezione star e il modello esatto e vediamo tutte le rom che ci sono.

3) scarichiamo la rom che ci interessa

4) scarichiamo da sopra il pacchetto flashtool e scompattiamolo

5) spegnere il terminale e staccargli la batteria, collegarlo con i cavo USB al pc con la batteria DISINSERITA tutta la procedura sarà fatta senza batteria
cosi che il telefono andrà in download mode

6) apriamo la cartella ed avviamo flashtool.exe

7) sulla destra clicchiamo su scatter-loading si aprirà una finestra dove andremo a cercare la rom appena scaricata
e selezionate il file di testo SCATTER

8) una volta caricato lo scatter ci dirà nel riquadro in basso apparirà cosa voler flashare, selezioniamo tutto tranne che il preloader e la recovery.

9) clicchiamo sulla voce download in alto e partità la procedura di flash che duereà in tutto 5-10 minuti.

al termine verrà restituito un cerchio verde se tutto è andato a buon fine. Scollegare il terminale reinserire la batteria e avviare il telefono.

ATTENZIONE QUESTA PROCEDURA ELIMINA TUTTI I DATI SUL CELLULARE OGNI VOLTA CHE VIENE ESEGUITA PERTANTO SALVATE TUTTI I DATI O SU BACKUP O SU MICRO SD

Ora a telefono avviato controllate se la rom presenta i virus se si cambiare rom e ricominciare o rimettere la vostra stock rom backuppata in precedenza ed utilizzare la procedura semplice a mio avviso meno invasiva e velocissima.

FINEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE.

Se vi sono stato di aiuto un tnk sul post non fa mai male!!

Comunque ho provato con MTKdroidTools 2.5.3, col tasto "elimina cinesi" e non ha trovato nulla!!Forse nel mio non vi è il virus in questione!!

Non ho messo questa possibilità in quanto MTKDroid non riconosce quelle app in quanto messe come di sistema e senza i permessi di root non possono essere eliminate. Inoltre non vengono rilevate come cinesi in quanto mascherate con nomi uguali ad app di sistema

Inviato dal mio e2001v21_v89_jbl1a698_2g usando Androidiani App