Android OS ⇒ Viry/malware na Android

[maci01]

Koupil jsem dceři mobilní telefon Sony Xperia 4eg a ten obsahuje antivir "nefunkční" AVG protection. "Nefunkční" proto, že nezabránil napadení tohoto telefonu. Kolem osmé večer za mnou přišla dcera, že se jí zbláznil telefon. Pořád něco stahoval z internetu a na vše co jsem zadával, nebo otvíral komentoval anglickým přízvukem, ale česky. Než jste zadal tlačítko vypnout, tak vám ho hlasem neustále opakoval "Vypnout" a nereagoval. Až po několika zadáních zareagoval. Prostě jste musel několikrát vše zadávat. Náhodně si vybíral, kolikrát to zadáte, než se uráčí napsat byť jen jednu číslici, nebo písmeno, nebo provést volbu menu. Přidával tam i výzvu v angličtině, že je to aplikace TalkBack a požadoval zadání čísla 2259, ale i ty občas měnil i na jiná čísla. Podařilo se mi ho vypnout a po restartu se to tam objevilo znova. Jen zadat čtyřmístný pin pro odemknutí trvalo minimálně přes 5 minut. Přitom neustále mlel o TalkBacku a zadání jiných čísel. Chtěl jsem to vypnout v nastavení/Aplikace. Jen dostat se na ikonu Nastavení zabralo dalších pár minut, protože rolování dolů nefunguje (to jsem zjistil až po delší době) a do strany se zase muselo několikrát opakovat, než se uráčil telefon poslechnout. Než se uráčil poslechnout spuštění ikony "Nastavení", tak to zabralo dalších pár minut. Snažil jsem se tedy sjet v menu dolů na Aplikace, ale to prostě nejde. Dal jsem tedy vyhledat Aplikace, přitom jsem musel každé písmeno zadávat několikrát, než se vůbec napsalo. Telefon odpověděl, že nic nenašel. Zkoušel jsem to několikrát. Pak už jsem jen mačkal ikonu vyhledat(lupa) a po každém stisku se objevilo jedno slovo. Přesně si to nepamatuji, ale něco vtom smyslu: Aplikace není, a tahle aplikace je nejlepši pak fousatý vysmátý smajlík a ještě něco za tím. To mě dožralo. Kouknul jsem se tedy na net a chtěl jsem ho továrně resetovat. Na stránkách Sony jsem zjistil, jak musím telefon restartrovat. Bohužel to tlačítko Reset ukryté pod krytem NEFUNGOVALO.Dle mého názoru bylo blokované. Zkoušel jsem to několikrát a vždy jsem se vrátil zpět na úvodní stránku odemknutí telefonu s patřičným komentářem umělého hlasu s anglickým přízvukem. Nakonec jsem zkusil kombinaci hlavního tlačítka a ovládání hlasitosti -(mínus). Telefon se retartoval a začal se chovat normálně. Začal jsem tedy hledat zadání v menu nastavení volbu "tovární nastavení". Nic jsem nenašel a po cca 10 minutách se zase začal chovat jako před tím. Zase výzvy TalkBacku, několikrát zadávat volby, čisla apod. Restartoval jsem ho znova a zkusil provést restart do továrního nastavení přes zadní tlačítko Reset. V tu chvíli telefon zahlásil (nenapsal) že mám rozbitou baterku. Telefon začal vibrovat a skončil, až se mi ho podařilo na několikátý pokus vypnou tlačítkem "Vypnout". Nikde nešlo zadat "tovární nastavení". No nebudu napínat. Kombinace tlačítek pro tovární nastavení . Hlavní tlačítko, tužka v reset a mínus. To vše současně. Objevilo se menu na obrazovce "tovární nastavení, pod tím bylo no,no,no reset. Ovládání obrazovky nefungovalo a musel jsem sjet v tomto menu dolů pomocí kláves hlasitosti. Po zadání reset, se konečně telefon restartoval. Malá přišla o všechny data v mobilu. Neví/nepřiznala se co instalovala, jestli něco zmáčkla na netu. Prostě nevím co to způsobylo. Je mi jedno, jestli to nazvat virem/malwarem, ale mít tady toho tvůrce, tak už nikdy nic do compu nenapíše, protože bych mu ty hnáty zpřerážel. Zarazilo mě, že nefungovalo Reset tlačítko. Tahle zkušenost mi sebrala 4 hodiny a minimálně toho "*****" tvůrce bych na ty 4 hodiny zavřel.

[ludekbrno]

Aplikace rozhodně NEMŮŽE zablokovat HW tlačítko resetu. To tlačítko nejspíš nepodržels dost dlouho. Jinak AVG i jakýkoliv jiný antivir je v androidu naprosto k ničemu. Klidně ho odinstaluj. V podstatě jsou antiviry pro android podvod, protože z principu funkce nemůžou v androidu vůbec fungovat. Každopádně to byla jen nějaká stupidní aplikace a všechny ty hlášky o rozbité baterii a podobně, byly jen vlezlou formou reklamy. Žádný virus to nebyl, toho by ses nezbavil factory resetem. Trochu zbytečná panika

[kosan123]

Chyba byla v zapnutí talkbacku - ten je někdy v telefonech z továrny nainstalován, protože je to podpora pro špatně vidící nebo slepé lidi. Ten se zapnul a v tu chvíli to začalo mluvit takhle a klávesnice se změnila.
Ta reklama, nějaká otravná aplikace pravděpodobně hra, co si dcera vědomě stáhla.
Hard reset samozřejmě pomůže.
Avg samozřejmě nefunguje, ano nemůže, Luděk má pravdu.

[ludekbrno]

To je fakt, natáhla si do telefonu nějakou otravnou aplikaci a ještě si k tomu náhodou zapnula Talk back

[maci01]

Pri HW resetu jsem vymenil nekolik propisek a zkousel to nekolikrat. Tak prosim ze mne nedeljte idiota, ktery neumi cist navod od sony. HW reset nefungoval a tecka. Jak to, ze se tam tedy objevila obrazovka s HW resetem? Musel jsem delat tri veci najednou, abych to resetoval. U HW a SW neverim ze neco nejde. Chtel bych mit Vase sebevedomi. Priste se radsi na nejake upozorneni vykaslu.

[kosan123]

V čem vidíš problém? My jsme ti řekli to co se stalo. Na obrazovce tovární nastavení displej nefunguje. Ty "nefungující" tlačítka, pouze aplikace využívající práva uživatele root můžou blokovat tlačítka (? myslím, buď jen ony, nebo žádné) -> špatně si mačkal.

[ludekbrno]

maci01:

Nikdo z tebe idiota nedělá, jen konstatuji, že žádná appka, tím spíš ne systémová, nemůže zablokovat funkčnost HW resetovacího tlačítka. Asi jako bys chtěl zablokovat tlačítko reset na počítači, což samozřejmě nejde, protože to přímo hardwarově resetuje CPU. V telefonu je to to samé a nejde to zablokovat třeba už jen proto, že to tlačítko není standardní výbavou androidu a ze systému k němu není žádný přístup. A jelikož ten malware zmizel po továrním resetu, evidentně ani nezískal přístup do systému. Takže nic hrozného to nebylo, jen se to ještě zkombinovalo s tím Talk back a to vás vyplašilo.

[audy1]

Koupil jsem dceři mobilní telefon Sony Xperia 4eg a ten obsahuje antivir "nefunkční" AVG protection. "Nefunkční" proto, že nezabránil napadení tohoto telefonu. Kolem osmé večer za mnou přišla dcera, že se jí zbláznil telefon. Pořád něco stahoval z internetu a na vše co jsem zadával, nebo otvíral komentoval anglickým přízvukem, ale česky. Než jste zadal tlačítko vypnout, tak vám ho hlasem neustále opakoval "Vypnout" a nereagoval. Až po několika zadáních zareagoval. Prostě jste musel několikrát vše zadávat. Náhodně si vybíral, kolikrát to zadáte, než se uráčí napsat byť jen jednu číslici, nebo písmeno, nebo provést volbu menu. Přidával tam i výzvu v angličtině, že je to aplikace TalkBack a požadoval zadání čísla 2259, ale i ty občas měnil i na jiná čísla. Podařilo se mi ho vypnout a po restartu se to tam objevilo znova. Jen zadat čtyřmístný pin pro odemknutí trvalo minimálně přes 5 minut. Přitom neustále mlel o TalkBacku a zadání jiných čísel. Chtěl jsem to vypnout v nastavení/Aplikace. Jen dostat se na ikonu Nastavení zabralo dalších pár minut, protože rolování dolů nefunguje (to jsem zjistil až po delší době) a do strany se zase muselo několikrát opakovat, než se uráčil telefon poslechnout. Než se uráčil poslechnout spuštění ikony "Nastavení", tak to zabralo dalších pár minut. Snažil jsem se tedy sjet v menu dolů na Aplikace, ale to prostě nejde. Dal jsem tedy vyhledat Aplikace, přitom jsem musel každé písmeno zadávat několikrát, než se vůbec napsalo. Telefon odpověděl, že nic nenašel. Zkoušel jsem to několikrát. Pak už jsem jen mačkal ikonu vyhledat(lupa) a po každém stisku se objevilo jedno slovo. Přesně si to nepamatuji, ale něco vtom smyslu: Aplikace není, a tahle aplikace je nejlepši pak fousatý vysmátý smajlík a ještě něco za tím. To mě dožralo. Kouknul jsem se tedy na net a chtěl jsem ho továrně resetovat. Na stránkách Sony jsem zjistil, jak musím telefon restartrovat. Bohužel to tlačítko Reset ukryté pod krytem NEFUNGOVALO.Dle mého názoru bylo blokované. Zkoušel jsem to několikrát a vždy jsem se vrátil zpět na úvodní stránku odemknutí telefonu s patřičným komentářem umělého hlasu s anglickým přízvukem. Nakonec jsem zkusil kombinaci hlavního tlačítka a ovládání hlasitosti -(mínus). Telefon se retartoval a začal se chovat normálně. Začal jsem tedy hledat zadání v menu nastavení volbu "tovární nastavení". Nic jsem nenašel a po cca 10 minutách se zase začal chovat jako před tím. Zase výzvy TalkBacku, několikrát zadávat volby, čisla apod. Restartoval jsem ho znova a zkusil provést restart do továrního nastavení přes zadní tlačítko Reset. V tu chvíli telefon zahlásil (nenapsal) že mám rozbitou baterku. Telefon začal vibrovat a skončil, až se mi ho podařilo na několikátý pokus vypnou tlačítkem "Vypnout". Nikde nešlo zadat "tovární nastavení". No nebudu napínat. Kombinace tlačítek pro tovární nastavení . Hlavní tlačítko, tužka v reset a mínus. To vše současně. Objevilo se menu na obrazovce "tovární nastavení, pod tím bylo no,no,no reset. Ovládání obrazovky nefungovalo a musel jsem sjet v tomto menu dolů pomocí kláves hlasitosti. Po zadání reset, se konečně telefon restartoval. Malá přišla o všechny data v mobilu. Neví/nepřiznala se co instalovala, jestli něco zmáčkla na netu. Prostě nevím co to způsobylo. Je mi jedno, jestli to nazvat virem/malwarem, ale mít tady toho tvůrce, tak už nikdy nic do compu nenapíše, protože bych mu ty hnáty zpřerážel. Zarazilo mě, že nefungovalo Reset tlačítko. Tahle zkušenost mi sebrala 4 hodiny a minimálně toho "*****" tvůrce bych na ty 4 hodiny zavřel.

Dobrý den, musim souhlasit s výše uvedeným textem.... Az do vcerejska jsem byl přesvědčený, že viry v androidu jsou výmysl. Včera přišel syn s jeho tabletem asus, že mu nějak blbne... (Syn stahuje jen z marketu a v tabletu hraje 3 hry...) Tablet byl totálně zpomalený, sám otáčel displej a když jsem chtěl cokoliv co tam bylo odinstalovat, tak sám vypínal aplikace a skákal do jiných nabídek... Připojil jsem ho k PC, kde jsem našel 2 dny zpět nově nainstalované složky, které obsahovaly samé nahé japonečky (synovi je 11 let...) na syna jsem udeřil a ten nevěděl o ničem až mi ho bylo líto jak chudák brečel, že mu jen při hraní nějaké hry jurassic park builder vyskočilo nějaké okno, které nešlo zavřít cancel a tak dal druhou možnost... od tédoby se takto tablet choval. V tabletu jsem našel asi 3 ikony které odkazovaly na nějáké porno... a ještě nějáké na wifi nastavení a další celkem asi 8 věcí které se den 8.1.2016 sami nainstalovaly. Chtěl jsem obnovit tovární nastavení a abych se k tomu dostal trvalo asi hodinu... tablet sám vypínal nastavení... Když jsem už toto udělal a tablet uvedl do továrního stavu tak jsem zas nastavil wifi a najednou začaly zas vyskakovat okna s pornem a jinou havětí a somo to instalovat i když toto bylo v nastavení zakázáno... proto jsem tablet připojil k pc a natvrdo celej vymazal opět tovární nastevení po hodině klikání a tablet zapnu zas se vše samo nainstalovalo a po připojení k pc tam byly opět složky které jsem ručně smazala asi 500 mb... Proto jsem chtěl udělat hard reset( nejsem žádný nováček a dělal jsem to na více přístrojích) ale tablet na to nereagoval až asi po 10 pokusu mi naskočil panaček android s vykřičníkem a nápisem žádné zprávy.... a menu se vůbec neotevřelo... asi po 20 pokusu se toto povedlo udělal jsem factory reset, dál jsem co šlo vymazal a tablet znovu nahodil. A opět to stejné po připojení k wifi se zas vše samo stáhlo a tablet si žil svým životem. Jelikož je tablet ještě v záruce tak jsem nepřeinstaloval firmware a tablet zanesl do servisu, kde mi servisák řekl, že je to vir..... A to jsem byl zastánce toho že android nejde zavirovat.....

[xanthor]

Stačilo napsat, že si syn ručně nainstaloval do zařízení nějakou aplikaci využívající exploit, pomocí kterého ta aplikace získala root práva k systému.

[audy1]

Stačilo napsat, že si syn ručně nainstaloval do zařízení nějakou aplikaci využívající exploit, pomocí kterého ta aplikace získala root práva k systému.

O.k. a jak tedy takovou aplikaci z tabletu odstranit?
Reagoval jsem jen na to, že někdo tu řešil, že do androidu se vir nedostane, max malware... a malware je co? =

Malware je počítačový program určený ke vniknutí do nebo poškození počítačového systému.

Výraz malware vznikl složením anglických slov „malicious“ (zákeřný) a „software“ a popisuje záměr autora takového programu spíše než jeho specifické vlastnosti. Pod souhrnné označení malware se zahrnují počítačové viry, trojské koně, spyware a adware.
Jen jsem chtěl říct, že jsem měl skoro stejný problém jak uvedený uživatel a bohužel nemám HW tlačítko reset na tabletu a SW to nejde tak jak má běžný uživatel možnost ...
Ano syn si to nainstaloval sám,ale z běžné hry na marketu.

[xanthor]

Vyřešit se to dá kompletním přehráním systému - jak se to u tvého zařízení dělá, to já nevím (a zjišťovat to nebudu).
Ad malware / virus - jde o to, že je téměř nulová šance, že se ti do Androidu dostane svinstvo jinak než manuální instalací (většinou podezřelé) aplikace. Pokud instaluješ pouze z Play Store (ideálně pouze ověřené aplikace), pak spíš vyhraješ v loterii než něco chytíš. Syn zřejmě na něco podezřelého kliknul, pak musel ještě povolit instalaci aplikací z neznámých zdrojů (je standardně zakázaná), pak tu škodlivou aplikaci nainstalovat a pak ji ještě spustit.

[audy1]

Jak říkám instaloval jen z play store, měl tam jen 3 hry... a instalaci z neznámých zdrojů jsem mu sám zakázal a byla stále zakázána. Říkal, že mu naskočilo jen reklamní okno, které pak po obnově továrního nastavení naskakovalo i mě a to hlásilo cosi o kritickém stavu baterky, kde bylo jen možnost cancel nebo confirm. A ikdyž jsem toto jaksi zrušil tak tablet sám začal instalovat. Takže je asi novej systém jak se podařilo tento malware dostat do androidu nebo si asi vsadím sportku... syn není žádnej ajťák a převážně hraje na pc minecraft a na tabletu koukal jen na youtube a hrál jurassic park builder...

[xanthor]

V tom případě buď byla škodlivá přímo nějaká aplikace z Play Store, kterou nainstaloval (v tom případě ji Google už s největší pravděpodobností odstranil) - to se výjimečně taky stane:
http://www.phonearena.com/news/Thirteen ... re_id77294
A nebo syn pěkně kecá.

Jo ještě je jedna možnost - že to zařízení bylo už zasviněné z výroby. To u levných čínských šmejdů bývá docela časté. (Naopak u značkových zařízení toto nehrozí.)

[audy1]

No vzhledem k tomu, že synovi věřím a podrobil jsem ho pěknému výslechu a na pc mám rodičovskou kontrolu, kde jsem ještě nikdy nenašel, že by po něčem takovém pátral tak za A. je správné asi byl fakt nějaký šmejd v play store... A tablet je asus (označení zrovna nevím nechal jsem vše v servisu) za 6.000 ,- kdy si myslím, že by to neměl být žádný čínský šmejd a 1,5 roku makal bez problému...

[audy1]

V tom případě buď byla škodlivá přímo nějaká aplikace z Play Store, kterou nainstaloval (v tom případě ji Google už s největší pravděpodobností odstranil) - to se výjimečně taky stane:
http://www.phonearena.com/news/Thirteen ... re_id77294
A nebo syn pěkně kecá.

Jo ještě je jedna možnost - že to zařízení bylo už zasviněné z výroby. To u levných čínských šmejdů bývá docela časté. (Naopak u značkových zařízení toto nehrozí.)

Tak už jsem našel asi díky tobě původce mých problémů ze seznamu jsem našel hru eat bubble, kterou tam měl syn nainstalovanou.... je jedna ze 13, které obsahovaly škodlivý kód

[Lubis]

Mam taky tablet od Asusu a zrovna tohle ma Asus dobre osetreny, umoznuje zamknout jakoukoli aplikaci na heslo, nenechavam kluka, aby si tam delal vse co chce i co se tyce instalace aplikaci.

[audy1]

Ja mu udelal klasicky nastaveni, protoze se mi nikdy nestalo neco takoveho a zil jsem porad v tom, ze androidu se to stat nemuze...
Tablet dostal k narozeninam tak jsem ho nejak neomezoval, stahoval si hry jen z marketu a to jsem myslel ze to ma google osetreny.
Dal jsem jen hlidal aby se nepripojoval na nejaky socialni site, coz nesnasim....
Nicmene jsem si jiz na svuj samsung nainstaloval eset antivir a jestli se vrati jeho tablet funkcni udelam totez. Aspon si od nej na chvilku odpocne uz moc cucel na youtube

[xanthor]

Google nekontroluje aplikace před jejich publikací na Play Store jako např. Apple (ale ani to není stoprocentní), nýbrž je maže až po zjištění nějaké nekalosti. A jsem si téměř jistý, že proti takovýmto aplikacím tě žádný antivir neochrání. Jediná účinná ochrana je instalovat pouze prověřené aplikace (bohužel ne vždy stačí pohled na počet stažení a hodnocení).

[ludekbrno]

audy1:

Typickým příznakem těchto virů je to, že tě před nimi antivir neochrání ani nevaruje a to žádný. Tato aféra jasně ukazuje, že všechny "antiviry" do androidu jsou jednoznačně podvod. Vůbec se neobtěžuj žádný "antivir" instalovat, je to fakt k ničemu

[kenybalboa]

POZOR:

dostalo se ke me nekolik telefonu ktere si instaluji aplikace a neposlouchaji uzivatele a ukahujou spam reklamy na lcd.
pro vsechny je jedno typicke a to , ze maji nainstalovany nekolik schodnych aplikaci , ktere jsou v root a nejdou odinstalovat ani zastavit.

Jedna se o tyto aplikace:

BeautyVideo
Sexyhot
Pencil Sketch
a pak v aplikacich ktere jsou v primo v systemu:
MTk android suite daemon
MTk Thermal Manager
MTkloger
pornclub

Nejde odinstalovat ani pri rootnuti telefonu.Nevim zda se jedna o vir nebo malware , ale telefon si dela co chce a stava se neovladatelnym.

Tovarni nastaveni nepomaha , nepomaha ani wipe kombinaci klaves.

Tyto programy jsou primo v root a zadny antivir je nenajde protoze se chovaji jako systemove palikace telefonu.

Neodstrani je ani system app remover pri rootnutem telefonu.

[kosan123]

Nahrání čisté oficiální ROM že stránek výrobce.

[kenybalboa]

Stranky vyrobcu u takovych jako je Goclever , Prestigio , sencor , lenovo , acer , asus , tablet dream - vubec vetsina tabletu , aligator , myphone , halo cpa ..........


Zkratka na vetsinu telefonu a tabletu , ktere se u nas prodavaji , vyrobci cisty oficialni rom na svych strankach neposkytuji .

[POSIX]

Zkus needrom.com

[PetrSi]

Přesně tento problém mám nyní v tabletu Prestigio PMP 5780 (asi to přinesla nějaká hra z Google Play) a nevím, co s tím. Tovární reset samozřejmě nic, jak bylo popsáno. Bez rady, co s tím, nebo kdo by to uměl spravit, je tablet napoužitelný, a to po výměně baterie (pokud se nevrátil napadený ze servisu, ale to už nezjistím).

[Ante]

Na nasem foru jsem nasel jen toto:
******
Tak a já mám hotovo. Na http://www.prestigio.com/catalogue/Mult" onclick="window.open(this.href);return false; ... t/firmware stáhnete "v.1.0.15" a je to zip ve kterým je jak samotný firmware, tak ovladače, utilita na flash a pdf s návodem. Jel jsem krok za krokem a všechno proběhlo bez komplikací.
0
******
Presneji zde:
http://androidforum.cz/prestigio-pmp578 ... ml#p699026" onclick="window.open(this.href);return false;

Tak muzes zkusit...

(mozna http://www.prestigio.com/catalogue/Arch ... t/firmware" onclick="window.open(this.href);return false; )

[zefl]

Dostal se mi do ruky Asus memo pad ME173x, ktery ma v sobe taky takovyhle balast (sexy hot, beauty video atd.).
Dokazal by mi nekdo poradit jak preinstaluju rom na cisty android?

[roy100]

Takhle to opravdu nefunguje, pokud neexistuje custom ROM s pure androidem (použij google), tak ho tam jen tak nedostaneš.K odstranění balastu zkus kompletní wipe a factory reset, pokud budeš mít trochu štěstí, pomůže to, pokud se malwer zavrtal do systému a bude tam i po FR, pomůže flash čisté tovární ROM.

[Martu_shka]

Zdravím, dnes večer se mi na telefonu objevilo tohle. Máte s tím někdo nějaké zkušenosti?

[don_alex]

Určitě, ihned ten telefon vypni, ulož do vzduchotěsné schránky, přilož dvě cibule a tři paličky česneku a odvez někam na bezpečné místo hodně daleko od civilizace.

A nebo odinstaluj pochybné aplikace, aby ses zbavil té trapné reklamy na úplně zbytečný antivir, výsledek bude stejný...

Btw, kdybys hledal, zjistil bys to mnohem dřív, než čekat na odpověď. Na stejný problém se tady na AF před tebou ptalo už asi milion lidí. Vlastně by stačilo přečíst i jen toto téma...

[Jumbo78]

Mimochodem, už to zde řeší tvůj manžel v jiném vlákně...
A jelikož tam je špatná adresa (paly místo play), tak je to na 99% díky tomu odkazu