Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

На смартфоне
Версия Android 9 PPR1.180610.011

Проверял антивирусом
Kaspersky Free 
Версия 11.124.4.14286

Вирус: UDS:Trojan.AndroidOS.Piom.bngd
-----------------------------------------------

Если на смартфоне при открытии приложения "Сбербанк" появилось сообщение, что обнаружен вирус "UDS:Trojan.AndroidOS.Piom.bngd" 
и при этом давалась возможность удалить этот вирус, что я и сделал (удалил его).
В тех.поддержке Сбербанка мне сказали, что этот вирус был в прошивке смартфона, и что теперь уже он удалён модулем Касперского.
Также сказали, что какие могут быть последствия от этого вируса, они не знают.
Рекомендовали обратиться в Лабораторию Касперского.
После этого на смартфоне иногда возникали торможения - черный экран во время работы на некоторое время и черный экран при перезагрузке на некоторое время.
Кнопками можно было вывести смартфон в нормальное состояние. Но в основном смартфон работает нормально.

**********************************************************************************************************************************
Хотел узнать, что это за троян, что он делает, какие возможные последствия и как его можно побороть ?
И лечится ли он антивирусом, если находится в прошивке ? (ведь при входе в приложение Сбербанк вирус был удален из прошивки).
И как "очистить" прошивку, чтобы быть уверенным, что там всё в порядке ?
И как избавиться от последствий этого трояна ?

Screenshot_2025-08-11-17-30-20-539_ru.sberbankmobile.jpg

Опубликовано

Здравствуйте.

 

Наши инструменты не предназначены для работы на мобильных телефонах.

Обратитесь в техподдержку компании.

Опубликовано

Да я видел, что вы занимаетесь ОС Windows.

На форум Касперского я уже обращался. Там сказали, чтобы я проверял смартфон  антивирусом.

Если ничего нет, то и вирусов нет. А конкретно этого вируса они не знают и анализ последствий от этого вируса не делают.

Можете посоветовать, что мне делать в этом случае ?

Опубликовано

Техподдержка и форум компании - совершенно разные вещи.

Опубликовано

У него бесплатная версия, техподдержка может отказать

Опубликовано

Кому интересно, начало здесь.

 

@alexansh, не думаю что кто-то возьмет на себя ответственность давать какие-то еще советы в подобных случаях.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Eureka911
      Автор Eureka911
      Добрый день.
      Сегодня во время еженедельной полной проверки системы Касперским, появилось сообщение об обнаружении трояна MEM:Trojan.Win32.SEPEH.gen.
      Удалить его касперский не смог. 
      Каких то подозрительных процессов я не обнаружил.
      Логи прилагаю.
      Прошу помочь разобраться что это и как убрать. Заранее спасибо.
      Addition.txt FRST.txt
      Касперский 2026.07.05-12.33.txt
    • renekka_s
      Автор renekka_s
      Что мы имеем... Стал сильно нагреваться ноут (Ardor neo) у них и так достаточно высокая температура при загрузке, но доходило >100 после замены термопасты и чистки. 
      1. AVZ не открывался до переименования как и Autoruns
      2. Dr.web дважды сканировал и находил троян, удалял - не помогало
      3. Естественно редактор реестра невозможно открыть, через cmd пробовала менять доступ и AVZ, все равно закрывается.



      В логе dr.web была строчка про
      ProgramData\fqupxqtgiuun.exe
      powercfg.exe
      conhost.exe.
      лежит по пути C:\ProgramData\fqupxqtgiuun.exe цифровой подписи нет и тд. через авторан посмотрели что к нему относится служба FMGEEOFG   

      HKLM\System\CurrentControlSet\Services
      Addition.txtShortcut.txt
      wmic process get ProcessId,ExecutablePath | findstr /i "ProgramData" --->
      FMGEEOFG
      ImagePath:
      C:\ProgramData\fqupxqtgiuun.exe

      с командой sc stop FMGEEOFG и sc delete FMGEEOFG успех выдает успех но при обновлении авторана служба снова появляется, хотя fqupxqtgiuun.exe в диспетчере я не увидела.

      Имя_службы: FMGEEOFG
              Тип                  : 10  WIN32_OWN_PROCESS
              Тип_запуска          : 2   AUTO_START
              Управление_ошибками  : 1   NORMAL
              Имя_двоичного_файла  : C:\ProgramData\fqupxqtgiuun.exe
              Группа_запуска       :
              Тег                  : 0
              Выводимое_имя        : FMGEEOFG
              Зависимости          :
              Начальное_имя_службы : LocalSystem

      хз что делать в общем. я не разбираюсь и понять не могу как исправить.
      avz_log.txtFRST.txt
    • TonTonchik
      Автор TonTonchik
      Здраствуйте, похожий форму уже был, но проблема не устраняется. Windows не может его удалить

    • Zhivitchenko14
      Автор Zhivitchenko14
      Добрый день!
      Долго прогружаются иконки + сбрасывается подключение к вай-фай и подключается к нему долго (думаю, это как следствие основной проблемы)
      Также в журнале событий завершаются службы bits и UsoSvc
      По опыту предыдущего запроса на другом компе я скачал программу и просканировал комп
      Файлы логов во вложении в архиве
      Прошу помочь!
      Логи(05.06.2026).7z
    • Moongaze
      Автор Moongaze
      Здравствуйте!
      Не удаляется троян. Делал проверку через Dr.Web Cureit и он его не видит, + отключилось обновление Windows (выдает "что-то пошло не так. Попытайтесь повторно открыть позже").
      Windows defender его видимо удаляет, но он появляется заново. Раз в минуту моргает отображение, иногда две штуки показывает сразу, иногда ни одного.

      Возможный дубль 





×
×
  • Создать...