Вирус на Андроиде

[Irina K.]

Здравствуйте, уважаемые хелперы! На тел Самсунг стоит Касперский и через раз ловит и помещает в карантин файл :/system/framework/services.jar. Угроза: HEUR:Trojan.AndroidOS.Vdloader.a
Удалить файл он не может. Помогите избавиться от вируса.
Вот последний отчёт Касперского. Он то находит вирус, то нет.

 

Сообщение от модератора kmscom

Тема перенесена из раздела Уничтожение вирусов

[thyrex]

Здравствуйте.

 

Используемые нами инструменты исследования работают только под Windows.

[Umnik]

Какой Самсунг? Официальная ли прошивка? Рутовано ли устройство?

[Irina K.]

Какой Самсунг? Официальная ли прошивка? Рутовано ли устройство?

Galaxy S5, версия Android 6.0.1, версия прошивки G900FXXS1CQAV

[mike 1]

Устройство рутовано? 

[Umnik]

Подключи телефон в компу по этой инструкции: https://support.kaspersky.ru/common/diagnostics/13048

logcat выполнять не нужно, достаточно выполнять

adb devices

Если ответ будет типа такого:

List of devices attached
emulator-5554   device

то всё в порядке.

Создай на диске D: (или любом другом) папку for_umnik. После этого выполни команду

adb pull /system/framework/services.jar d:\for_umnik\

Если файл в папке появится, то пришли его мне.

[Irina K.]

Тел подключила к компу, теперь помогите, пожалуйста, найти и скачать драйвер cdc serial с проверенного сайта. Я уже боюсь открывать какие-либо ссылки в интернете.

[Umnik]

Драйвер и всё необходимое было в статье, на которую я дал ссылку же.

[Friend]

@Irina K., попробуйте эти драйвера: https://developer.samsung.com/galaxy/others/android-usb-driver-for-windows

 

@Umnik, там в архиве, вроде как только утилита, драйвера нет.

Сам сталкивался такой проблемой, пришлось в интернете искать отдельно драйвера.

Изменено 23 апреля, 2019 пользователем Friend

[Umnik]

Драйверы есть вот здесь в шаге 2: https://support.kaspersky.ru/14691

[Friend]

@Umnik, надо бы и эту статью: https://support.kaspersky.ru/common/diagnostics/13048 тогда подправить, чтобы не приходилось вручную искать драйвера, а то при поиске почти всегда предлагают скачать драйвера с каких-то неизвестных источников с кучей рекламой.

[Umnik]

Ну, отписал Родиону. ХЗ кто у нас занимается написанием БЗ.

[Umnik]

@Irina K., вопросы к тебе:

1. Дай точную версию продукта

2. Откуда он установлен?

3. Есть ли там более новая версия?

Ну и я всё ещё жду выполнения команды adb pull

[Irina K.]

Драйверы есть вот здесь в шаге 2: https://support.kaspersky.ru/14691

Вроде через мастер установки все успешно установлено. Но в диспетчере устройств я это не вижу.

пробовала сделать лог, вот что вылезло.

@Irina K., вопросы к тебе:

1. Дай точную версию продукта

2. Откуда он установлен?

3. Есть ли там более новая версия?

Ну и я всё ещё жду выполнения команды adb pull

какого продукта?

Насчет рутованности, я ничего не знаю. Никогда тел не носила ни на какие прошивки и пр.  

[Friend]

@Irina K., на скриншотах видно, что не были установлены драйвера от телефона, поэтому команды не выполняются.

Попробуйте собрать отчет с устройства с помощью AIDA64: :

 

1. Скачайте и установите приложение: https://play.google.com/store/apps/details?id=com.finalwire.aida64&hl=ru

2. После запуска в приложении нажмите на кнопку в виде трёх вертикально выстроенных точек в правом верхнем углу или вызовите меню программы нажатием соответствующей кнопки на устройстве.

3. Нажмите "Отправить отчёт по e-mail" и выполните отправку письма на свою личную почту.

4. Затем откройте свою личную почту и найдите недавно отправленное письмо. Как правило, тема письма выглядит следующим образом "AIDA64 for Android v1.61 Report").

5. Cкопируйте всё содержимое письма в текстовый файл и приложите к своему ответу.