Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

На смартфоне
Версия Android 9 PPR1.180610.011

Проверял антивирусом
Kaspersky Free 
Версия 11.124.4.14286

Вирус: UDS:Trojan.AndroidOS.Piom.bngd
-----------------------------------------------

Если на смартфоне при открытии приложения "Сбербанк" появилось сообщение, что обнаружен вирус "UDS:Trojan.AndroidOS.Piom.bngd" 
и при этом давалась возможность удалить этот вирус, что я и сделал (удалил его).
В тех.поддержке Сбербанка мне сказали, что этот вирус был в прошивке смартфона, и что теперь уже он удалён модулем Касперского.
Также сказали, что какие могут быть последствия от этого вируса, они не знают.
Рекомендовали обратиться в Лабораторию Касперского.
После этого на смартфоне иногда возникали торможения - черный экран во время работы на некоторое время и черный экран при перезагрузке на некоторое время.
Кнопками можно было вывести смартфон в нормальное состояние. Но в основном смартфон работает нормально.

**********************************************************************************************************************************
Хотел узнать, что это за троян, что он делает, какие возможные последствия и как его можно побороть ?
И лечится ли он антивирусом, если находится в прошивке ? (ведь при входе в приложение Сбербанк вирус был удален из прошивки).
И как "очистить" прошивку, чтобы быть уверенным, что там всё в порядке ?
И как избавиться от последствий этого трояна ?

Screenshot_2025-08-11-17-30-20-539_ru.sberbankmobile.jpg

Опубликовано

Здравствуйте.

 

Наши инструменты не предназначены для работы на мобильных телефонах.

Обратитесь в техподдержку компании.

Опубликовано

Да я видел, что вы занимаетесь ОС Windows.

На форум Касперского я уже обращался. Там сказали, чтобы я проверял смартфон  антивирусом.

Если ничего нет, то и вирусов нет. А конкретно этого вируса они не знают и анализ последствий от этого вируса не делают.

Можете посоветовать, что мне делать в этом случае ?

Опубликовано

Техподдержка и форум компании - совершенно разные вещи.

Опубликовано

У него бесплатная версия, техподдержка может отказать

Опубликовано

Кому интересно, начало здесь.

 

@alexansh, не думаю что кто-то возьмет на себя ответственность давать какие-то еще советы в подобных случаях.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • eturrno
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • clobase
      Автор clobase
      Др веб нашел троян в файлах vulkaninfo, но при попытки лечения выдает ошибку.
    • Otola
      Автор Otola
      Аналогично сегодня ругается на вулкан. И не лечит его, и не перемещает.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Secret21
      Автор Secret21
      Здравствуйте. Решил сделать плановую проверку пк через утилику dr web curelt и вот что он мне нашел, прочитав о подобном в интернете я нашел информацию что это могут быть ложные срабатывания.
      Использовал последнюю версию на момент 7 февраля.
      P.S после обновления драйвера nvidia этих "троянов" стало 8 вместо прошлых 6.

       
      CollectionLog-2026.02.07-04.56.zip
×
×
  • Создать...