Агрессивное рекламное ПО irreovable apk на android

Question

Несколько дней назад я получил жалобы от нескольких клиентов, которые сказали мне, что «рекламное ПО установлено автоматически на вашем устройстве Krono NET K5». Я сделал invesigar и нашел несколько apk on/system/app, которые имели разные разрешения для обычного «rw-r-r--». Я мог бы стереть несколько простых шагов в оболочке:

adb shell "su -c 'mount -o rw, remount /'"

adb shell "su -c 'rm /system/app/156.apk'"

adb shell "su -c 'rm /system/app/Launcher0607wxDjbOa.apk'"

adb shell "su -c 'rm /system/app/Sync.apk'"

adb shell "su -c 'rm /system/app/SettingProvider.apk'"

(Обратите внимание, что подозреваемый имя, как есть apk, используя системный вызов Sett ingsProvider.apk с буквой s)

До сих пор все работало должным образом, однако есть апк, который является основной причиной всего рекламного ПО и вызывает разгрузку конусов других аккумуляторов, системных чистящих средств и других. Эта заявка: «/system/app/providerdown.apk» Разрешения «rwsr-sr-x»

Я попытался удалить это методом выше, я попытался изменить разрешения для его удаления, работал. Я попытался установить восстановление, чтобы исключить APK оттуда Aroma File Manager (CWM, TWRP) MTK, но это устройство не поддерживает какое-либо пользовательское восстановление для устройств MTK.

Есть идеи? Спасибо заранее (извините за мой плохой английский)

Answer 1

---

У меня такая же проблема. Для этого вам придется укорениться, но я предполагаю, что у вас есть root из-за того кода, который вы написали, и того факта, что приложение каким-то образом получает доступ root и устанавливает себя в системе. Единственное, что я сделал для облегчения:

1. Загрузите Avast на свой телефон.
2. Загрузите Clean Master на свой телефон и с чистым мастером сделайте резервную копию своего avast apk.
3. Перейти к восстановлению запасов. Я использовал приложение из магазина google для загрузки на восстановление, но любой способ хорош.
4. Очистите кэш и выполните сброс настроек.
5. Загрузите устройство.
6. НЕ ПОДКЛЮЧАЙТЕ УСТРОЙСТВО К ЛЮБОМУ СЕТИ.
7. Просто пропустите все, например, войдите в свою учетную запись google и другие настройки.
8. Найдите свой Avast apk на SD-карте и установите его.
9. Включите брандмауэр и заблокируйте все доступ к TimeService - это имя, которое apk использует, если смотреть из системы Android.

10. Перейти к системе Android и отключить сервис времени. Это, вероятно, версия 1.1.6

    У вас по-прежнему будет вредоносное ПО на вашем устройстве, но оно больше не будет беспорядок. Я тоже хотел бы получить постоянное решение.