Вирус на Андроиде 7.0, Kaspersky Internet Security ругается на приложение Опции

[byk66]

Проблема, Каспер детектирует приложение как вирус.
Удаляю приложение с выключенным и-нетом, после удаления тишина, стоит включить-визг поросёнка.




Написал в службу поддержки, посоветовали установить приложение Astro и прислать копию приложения base.apk, но у меня такого приложения нет.
...

Здравствуйте!

Уважаемый пользователь, благодарим Вас за обращение!
Перед выполнением следующей инструкции, пожалуйста, отключите антивирус на смартфоне и ПК. Пожалуйста, выполните следующее:

1. Загрузите и установите из Google Play файловый менеджер Astro: https://play.google.com/store/apps/details?...om.metago.astro

2. С помощью данного приложения сохраните резервную копию приложения base.apk. Для того чтобы сохранить резервную копию" зайдите в меню "Инструменты" - Менеджер приложений - выберите приложение base.apk и нажмите "Резервная копия". По умолчанию такая копия сохраняется в \sdcard\backups\apps

3. Созданный файл, пожалуйста, скопируйте на ПК, заархивируйте и пришлите нам для анализа. На архив установите пароль virus. Либо вы можете отправить файл нам со смартфона, но обязательно в архиве с паролем...


Кто возьмётся вылечить и сколько денег будет стоить?

[kyish]

Прошивка, как правило помогает

[AlexHard]

прошивка да. и нет нужды в антивирусе вобще

[wizard]

Прошивка, как правило помогает

Прошивка удалит все: и возможные вирусы и всю личную информацию, и установленные приложения. Поэтому следует сделать копию нужных данных Адрес и телефон в подписи.

[byk66]

Прошивка удалит все: и возможные вирусы и всю личную информацию, и установленные приложения. Поэтому следует сделать копию нужных данных Адрес и телефон в подписи.

Спасибо за отклик, жду письмо от лаборатории, посмотрим что скажут.

[kyish]

Прошивка удалит все: и возможные вирусы и всю личную информацию, и установленные приложения. Поэтому следует сделать копию нужных данных Адрес и телефон в подписи.

Практика показывает, единственное, что требуется сохранять это контакты. Ну и иногда фотки с смсками.

[Free_As_A_Bird]

Практика показывает, единственное, что требуется сохранять это контакты. Ну и иногда фотки с смсками.

При наличии привязки к аккаунту все это лишнее.

[kyish]

При наличии привязки к аккаунту все это лишнее.

Не придирайся. Привязка к аккаунту - это и есть один из вариантов сохранения данных )

Сообщение отредактировал kyish - 16.12.2017, 13:06

[byk66]

Получил ответ от лабаратории



...
Здравствуйте!

Уважаемый клиент, вирусные аналитики сообщили, что данное приложение повторно загружается и запускается каким-то другим приложением на устройстве. Возможно, предустановленным (системным).

Нужно определить источник проблемы. Необходимо выполнить следующее:

• Включить режим «Отладка по USB» на устройстве.
• Подключить телефон к ПК с помощью кабеля, при подключении телефон должен показать в системном верхнем меню сообщение «телефон подключён с помощью USB кабеля»
• Выбрать «подключить USB накопитель»
• Загрузить архив adb.rar по прямой ссылке https://box.kaspersky.com/
• Разархивировать архив в папку с:\adb
• Запустить cmd (Пуск – выполнить – введите cmd и нажмите ВВОД) и набрать команду cd пробел c:\adb
• Набрать команду adb пробел logcat пробел > c:\logcat.txt
• Воспроизвести проблемную ситуацию. Когда появится повторное срабатывание на данное приложение.
• В окне cmd нажать комбинацию клавиш Ctrl+С
• Прислать нам файл logcat.txt (c:\logcat.txt)


Требуется создать дамп всех приложений вашего устройства.
Пожалуйста, загрузите архив DumpAndroidApps_1.1_net2.0_ru.rar из приложения к письму. Выполните инструкцию из текстового файла.


Теперь по порядку, архив разархивировал, выполнил команду-фиг вам!
долго бился, потом сообразил что символ ">" лишний.
Сработало... но не до конца, файл logcat.txt так и не появился.


Архива DumpAndroidApps_1.1_net2.0_ru.rar в теле письма не было!!!


Ладно, буду мучить техподдержку, а в понедельник, если не победю/побежу проблему, придётся идти на поклон на перепрошивку.


P.S поросёнок забодал визжать, мля.

[Vanila]

byk66
а откель вирус то? устанавливал что то не из маркета?

[byk66]

byk66
а откель вирус то? устанавливал что то не из маркета?

хз
Не из маркета ничего!!
Не давно узнал, что существует прошивка global и отличные от неё.
На сайте продавца не указана какая прошивка идёт со смартфоном.
Самое интересное, фигня началась примерно через неделю после активации телефона. Скачал обновление, сначала верещало при включенном и-нете (Wi-Fi, 3G и т.д, и т.п.), теперь и в OffLaine верещит.

[Adamos]

Для антивирусной лаборатории несколько странно не знать, что в Виндах без прав администратора создать файл в корне С-диска не получится. Нужно убрать "С:\" из имени файла - и он появится в той же папке adb.

Сообщение отредактировал Adamos - 16.12.2017, 14:57

[Vanila]

хз
Не из маркета ничего!!
Не давно узнал, что существует прошивка global и отличные от неё.
На сайте продавца не указана какая прошивка идёт со смартфоном.
Самое интересное, фигня началась примерно через неделю после активации телефона. Скачал обновление, сначала верещало при включенном и-нете (Wi-Fi, 3G и т.д, и т.п.), теперь и в OffLaine верещит.

а вон чо. значит полюбому установлена левая прошивка. обычное дело.
как и сказали уже - копируй нужные данные и неси на перепрошивку, смысла возиться с антивирусами и отсылками файлов - никакого.
а что за телефон?

Сообщение отредактировал Vanila - 16.12.2017, 15:15

[byk66]

Для антивирусной лаборатории несколько странно не знать, что в Виндах без прав администратора создать файл в корне С-диска не получится. Нужно убрать "С:\" из имени файла - и он появится в той же папке adb.

Если не затруднит, напиши команду, как это должно выглядеть.

[Adamos]

Если не затруднит, напиши команду, как это должно выглядеть.

По той же инструкции, с одной поправкой:

• Набрать команду adb пробел logcat пробел > c:\logcat.txt

Хотя, действительно, ожидать какого-то полезного решения от ЛК не стоит.

[byk66]

По той же инструкции, с одной поправкой:

Хотя, действительно, ожидать какого-то полезного решения от ЛК не стоит.

У меня с символом ">" не работало.
Без него хоть что-то пошло.
Насколько этот символ важен?

[Adamos]

У меня с символом ">" не работало.
Без него хоть что-то пошло.
Насколько этот символ важен?

Этот символ означает "все, что выводит программа, писать не на экран, а в файл, указанный после символа".
В версии ЛК предполагалось создать файл c:\log...как-его-там - а система простому пользователю не даст это сделать, естественно, ничего не работало.

[byk66]

По той же инструкции, с одной поправкой:

Хотя, действительно, ожидать какого-то полезного решения от ЛК не стоит.

Вот скриншот, что я делаю не так?

[Adamos]

Вот скриншот, что я делаю не так?

"\" лишний. Просто logcat.txt - он будет создан в текущей папке.

[byk66]

"\" лишний. Просто logcat.txt - он будет создан в текущей папке.

блин, прошу-напиши как для "второклассника".
Тупо набери стоку для контрл копи-контр пасте, ПЛИИИИИЗ