Перейти к содержанию

Вирус (?) на android


lerby

Рекомендуемые сообщения

Во-первых хочу задать вопрос - подобающее ли это место для такой темы? Я не нашел раздела для вирусов на android, но продукт у касперкого такой есть.

 

В общем сама проблема - на android постоянно появляется смс от "Неизвестный отправитель", текст смс: "Скачайте новое MMS-сообщение", под текстом что-то похожее на "приложенный" файл (текст отличается размером и цветом, а так же имеет не большой "padding" от текста) с размером файла, а так же "сроком действия" (который уже истек, к слову). Сразу после удаления оно появляется снова (не через 5 минут, не через 10, прям сразу через секунду).

 

Собственно что это такое? Не стандартных приложений с допуском к SMS нет.

Ссылка на комментарий
Поделиться на другие сайты

 

 

Вирус (?) на android

Вполне может быть, если не установлена галка "Устанавливать приложения только из GooglePlay".

 

Галочка отключена, но в этом интерфейсе она "инвертирована", т.е. там написано "Разрешить установку приложений не из Play Маркета". Каспер ничего не находит. Что посоветуете сделать в таком случае?

Предположение 1) Самое интересное что пару недель на этот телефон действительно было отправлено пара ммс, может виноват оператор какие то образом?

Предположение 2) Дело в ММС, может оно содержит какой то код?

Изменено пользователем lerby
Ссылка на комментарий
Поделиться на другие сайты

Да андроид эта такая штука, там чёрт ногу сломит... Трудно что-то определённое сказать.

 

Ну а ММС было от неизвестного контакта?. И случайно не такая? 

Ссылка на комментарий
Поделиться на другие сайты

 

 


2) Совсем не такая, никакой ссылки нет.

Ссылка есть, она под надписью "Нажмите, чтобы скачать".

 

Я вспомнил, мне на мой WindowsPhone тоже приходили такие смс-ки(лет 5 назад).. Только там всё сложнее, у меня телефон не разлочен был, поэтому все вирусы итп.. шли лесом.

Ссылка на комментарий
Поделиться на другие сайты

@lerby, антивирус на андроиде установлен? Что говорит?

Ничего не говорит, проблем не обнаружено, всё отлично. Пробовал касперским и авастом. Смс тем не менее все равно не удаляется.

Изменено пользователем lerby
Ссылка на комментарий
Поделиться на другие сайты

Дак а что делать то? Смс то не удаляется

 

На этом форуме я так полагаю с андроидом помочь не могут?

Могут, просто нужно больше информации:

1. Марка и модель телефона.

2. Какая прошивка установлена - стоковая или какая-то кастомная?

3. Рут-права есть или нет?

4. Уверены, что это СМС настоящее? По скрину вы показываете лишь уведомление. В Приложении СМС оно отображается?

5. При проверке антивирусом опцию проверки системных приложений включали? У телефонов сборки Китая бывали случаи что в системных приложениях был вирус.

6. Если это СМС действительно, то как вариант узнать есть ли у опция отключения СМС от коротких номеров и без оператора?

7. Если псевдо уведлмление-смс то искать заразу в телефоне которая каждый раз ее выводит.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Как пытаетесь удалить? Подробно опишите, и версию андроид скажите

Стандартным способом - нажимаю на три точки сверху, затем удалить и затем в сплывающем окне снова удалить. Сообщение удаляется и появляется снова мгновенно.

Версия - 6.0.1

 

1. Марка и модель телефона.

Wileyfox Swift

 

2. Какая прошивка установлена - стоковая или какая-то кастомная?

Стоковая, Cyanogen OS (да, это сток)

 

3. Рут-права есть или нет?

Нет

 

4. Уверены, что это СМС настоящее? По скрину вы показываете лишь уведомление. В Приложении СМС оно отображается?

krltoSh.jpg

 

5. При проверке антивирусом опцию проверки системных приложений включали? У телефонов сборки Китая бывали случаи что в системных приложениях был вирус.

Делал полную проверку, такой галочки нигде не нашел. Не подскажите где она?

 

7. Если псевдо уведлмление-смс то искать заразу в телефоне которая каждый раз ее выводит.

Но доступа нету ни у кого лишнего, как я уже выше говорил.

Изменено пользователем lerby
Ссылка на комментарий
Поделиться на другие сайты

@santax, Эту опцию проверка системных приложений давно убрали.

@lerby,  Опцию проверки кис реклама, автодозвон и другое включали в настройках кис?

пробуйте удалить  смс  таким способом -откройте приложение sms/mms, долгое нажатие на цепочку от неизвестного отправителя (то есть сообщение не открывайте) внизу экрана появится значок корзины, нажмите на него. Я думаю, скорее это баг прошивки.

Ссылка на комментарий
Поделиться на другие сайты

пробуйте удалить  смс  таким способом -откройте приложение sms/mms, долгое нажатие на цепочку от неизвестного отправителя (то есть сообщение не открывайте) внизу экрана появится значок корзины, нажмите на него. Я думаю, скорее это баг прошивки

так то же пробовал

 

Опцию проверки кис реклама, автодозвон и другое включали в настройках кис?

вроде она была включена по дефолту

Изменено пользователем lerby
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ska79
      От ska79
      KPM for android, не нахожу пункта меню ручной блокировки базы, в предыдущей версии которая с плеймаркета была возможность блокировки базы паролей вручную, в текущих версиях с рустор данной возможности нет. 
    • oit
      От oit
      Друзья!
       
      В надежной защите нуждаются не только компьютеры и ноутбуки, но и смартфоны. Почему важно позаботиться о защите смартфонов? Они всегда с вами, в них все ваши переписки, управление делами и финансами, банковские приложения и множество приватной информации — от фотографий до геотрекинга.



      В тарифных планах решения для мобильных устройств «Лаборатории Касперского» доступен широкий спектр премиум-функций, специально разработанных для ваших устройств. 
      Каждый из вас может выбрать подходящий тарифный план для ваших устройств на Android или iOS.
      В нашем телеграмм канале опубликован новый конкурс. Участвуйте, получайте награду, сделаем вместе продукты "Лаборатории Касперского" лучше.
       
      Номинации:
      ▶️Лучшая новая функция для продукта.
      ▶️Функция продукта для изменения и улучшения.
       
      Все правила конкурса и ссылку для заполнения идеи, можете найти ЗДЕСЬ.
       
      Награждение:
      Члены жюри - Команда развития продуктов  - из всех представленных работ выберут 3 самые достойные идеи в каждой номинации. Распределение баллов по призовым местам:
      1-е место - 1500 баллов
      2-е место - 1250 баллов
      3-е место - 1000 баллов
       
      Прием идей завершается 25 января 2025 г. После подведения итогов конкурса, баллы будут начислены в течение 20 дней Администрацией клуба.
       
      Поспешите и Удачи! 💚
    • KL FC Bot
      От KL FC Bot
      Свадьба — это, пожалуй, одно из главных событий в жизни каждого человека. Во многих странах принято приглашать на торжество сотни людей — в том числе и малознакомых. Особенностями традиций пользуются и кибернегодяи — они используют приглашения на свадьбу в качестве приманки для дальнейшей атаки на пользователей смартфонов на Android.
      Рассказываем, что на этот раз придумали злоумышленники и как от этого защититься.
      Как связаны свадьбы и APK-файлы
      Возможно, вы уже слышали про нашу глобальную сеть обмена сведениями об угрозах Kaspersky Security Network (KSN). В ней в 2024 году мы заметили несколько подозрительных и однозначно вредоносных образцов APK-файлов, распространявшихся в Малайзии и Брунее. Вместе с этим в соцсетях были обнаружены многочисленные треды пользователей Android из тех же стран: они жаловались на взломы личных аккаунтов в WhatsApp и рассылку через мессенджеры подозрительных APK-файлов.
      Связав две эти истории воедино, мы поняли: злоумышленники отправляют пользователям Android в Брунее и Малайзии приглашения на свадьбы в виде… APK-файла, который необходимо самостоятельно установить на свой смартфон. В переписке злоумышленник начинает с извинений за то, что приглашает на такое важное событие через WhatsApp, а не лично, и любезно предлагает найти время и место торжества в приложенном файле. Как вы уже догадались, к сообщению приложен тот самый вредоносный APK-файл, обнаруженный нами в KSN.
      Примеры приглашений на свадьбу, которые рассылают злоумышленники на индонезийском языке
      В этой схеме используются две версии одного и того же стилера (одна появилась в марте 2024-го, а другая, с дополнительной функциональностью, — в августе), который мы назвали Tria — по имени пользователя, предположительно, отвечающего за поддержку или даже за всю организацию этой кампании.
       
      View the full article
    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • Sandynist
      От Sandynist
      Добрый день!
       
      Скачал и установил себе на смартфон это приложение — Android System SafetyCore
      Оно не пришло мне на смартфон с очередными обновлениями. Вот теперь сижу и жду когда повысится уровень безопасности моего смартфона. Но приложение молчит и вообще ничего не сообщает о моей системе, или у меня всё так идеально? 😅
       
      Ссылка на приложение в Гугл Плей: https://play.google.com/store/apps/details?id=com.google.android.safetycore&hl=ru&pli=1
       
      Поделитесь информацией, как у вас прошла установка? Что изменилось в работе системы?
×
×
  • Создать...