Zabezpečení

lukas2mencl

Mám asi napadený androide (Vezre 5.0.1).Při práci v prohlížeči Google Chrome na stránkách idnes.cz nenadále vyskočí stránka hlásící: Telefon je identifikován (4) viru a byl těžce poškozen! Dále je tam odpočítávání času začínající na 3 minutách a tlačítko: okamžitě odpojit virus! V adresovém řádku prohlížeče je: "http"//paly.google.com.store.deepmind.click/..." Avast v telefonu nic nenajde, žádný problém nehlásí. Bohužel stránka vyskakuje opakovaně, takže předpokládám, že je v telefonu nějaká infekce. Jak mám postupovat, abych se toho zbavil? Bojím se dát sim do jiného telefonu, může být poškozena?

xanthor · Příspěvek od **xanthor** » pon 14. bře 2016 19:53:13

To máš na Huawei P8 (mimochodem není k dispozici aktualizace systému, 5.0.1 je fakt nejnovější?)? Neinstaloval jsi něco podezřelého? Pokud ano, tak to zkus odinstalovat. Pokud ne nebo to nepomůže, zkus, jestli to dělá i na jiném připojení (např. pokud jsi připojený přes Wi-Fi, tak zkus nějakou jinou Wi-Fi jinde nebo připojení přes operátora). Hlavně nic neinstaluj, pokud to nějaká taková hláška bude po tobě chtít - snaží se tě přimět k instalaci nějaké zbytečnosti nebo dokonce něčeho vysloveně škodlivého. A samozřejmě taky zkus jiný webový prohlížeč (Firefox, Opera, Dolphin...).

ludekbrno · Příspěvek od **ludekbrno** » pon 14. bře 2016 19:59:19

Lukas:

Zkus se trochu zamyslet, co ti hlásí tu hlášku?

xanthor · Příspěvek od **xanthor** » pon 14. bře 2016 20:03:12

Jo to je fakt, není to prostě jen reklama?

lukas2mencl

Jo na tom Huawei P8 Zkousim se zamyslet, ale priznam se, ze me to dost vydesilo. Reklama?...taky jsem si to myslel, ale delo se to dost nahodile, nejsem si vedom, ze bych nekde kliknul na reklamu...a taky, ze by na idnesu byla takovato reklama? Skoda, ze se sem neda dat screenshot zachytil jsem to okno. Ted se mi to nedari nasimulovat. Mezitim jsem promazal data prohlizece a zmenil nastaveni wifi routeru. Tak uvidime. Spis me zajima, jestli nemuze byt poskotena simkarta? Prehodil bych ji do jineho telefonu a tady to nejak zpetne vyresim.

lukas2mencl

Jo a taky při tom, když se to zobrazovalo telefon zavibroval.

xanthor · Příspěvek od **xanthor** » pon 14. bře 2016 20:18:40

Ne, sim karta určitě poškozená není. Vibrování je zvláštní, nepamatuju si, že by mi někdy reklama ve webovém prohlížeči způsobila vibrování telefonu.

mrazik · Příspěvek od **mrazik** » pon 14. bře 2016 21:24:49

Mam Honor 7 a uz se mi to dvakrat objevilo take. Pokazde jsem byl na idnes.cz. Neinstaloval jsem zadne podezrele aplikace. Docela by me zajimalo, co to je. Asi provedu tovarni nastaveni, nepredstavuje to pro me problem.

lukas2mencl

Tak nyní se to stalo manželce na mobilu při prohlížení teláku Lidl.cz na zařízení Samsung S4 mini. Připojená byla přes mobilní data operátora, tedy jinak než já před několika hodinami. To ukazuje buď na to, že se to dějě plošně na nějaké verzi Chrome nebo máme oba infikovaný telefon

Dokáže někdo poradit?

|Mio| · Příspěvek od **|Mio|** » pon 14. bře 2016 21:49:13

Je to malware. Jediný 100 pro odstranenÍ je přeflashnutí kompletní ROM+formát všeho včetně karty a kontrola synchronizovanych dat v google učtu pře opětovnym připojenim telefonu k němu.

Alternativou na ROOTlym telefonu je ruční odstranění ze systému, existuje na to shell script, ovšem nikde jsem ho nenašel ke stažení, nevim jestli je veřejný.

PS: Antiviry v telefonu a obecně na linuxovym kernelu nejsou k ničemu, nedokážou zabránit zneužití čerstvých zranitelností ani když běří s právy roota.

EDIT: Pravda nemusí to být ten konkrétní co rešim já, může to být jen napadený Chrome. Akorát si nevybavuju, ze by mel mit chrome pristup k vibracim.

rikardoso · Příspěvek od **rikardoso** » pon 14. bře 2016 21:49:43

Infikovaný telefon opravdu nemáte,ani jeden z vás...změnil bych prohlížeč a zkusil,jestli je to tam také,ale věř,že kdyby byl napadený mobil,tak by už teď byl nepoužitelný a samé porno...simkarta se samozřejmě poškodit nemůže...vymazat cashe prohlížešče,zkusit jiný a hlavně neklikat na podezřelé reklamy,jinak bych to tipoval na nějaký skript,co neublíží,ale jen vystraší...

ludekbrno · Příspěvek od **ludekbrno** » pon 14. bře 2016 22:35:50

Dělá to nějaká aplikace, která jednoduše produkuje textová okna s takovou stupidní reklamou, nic jiného to není. Stačí odinstalovat všechny "hrozně potřebné" aplikace, které si chlapci nainstalovali. Typicky různé free blbosti, jako wallpapery, hry atd.

|Mio| · Příspěvek od **|Mio|** » pon 14. bře 2016 22:57:15

No, to co řeším já přežije factory reset, odebraná nebo zformátovaná úložiště a všechny aplikace odinstalované a velkou část systémových zmražené. Bohužel k tomu tabletu neexistuje fullflash. Vir pravděpodobně nahradil některou systémovou aplikaci/knihovnu upravenou varianout a nedá se snadno dohledat. Vhledem k linkovni mozna samotny app_process, projevuje se jen při spuštění aplikace používající internet.

rikardoso · Příspěvek od **rikardoso** » pon 14. bře 2016 23:01:15

Ano,tobě se to zažralo do systému a není jiná šance než flash rom...kdežto u něj je to jiné,má to jen v prohlížeči,tak to není potřeba řešit tímto způsobem...a nebo to dělá nějaká appka,takže řešení je jednodušší než u tebe...
jinak Avast je samozřejmě k ničemu...

|Mio| · Příspěvek od **|Mio|** » pon 14. bře 2016 23:06:21

JJ, pokud je to jen chrome/jina appka, melo by stacit jen odinstalovat, wipnout veskera data a dulezite bude to vycisteni google uctu protoze Chrome bude mit urcite synchronizovane nastaveni a pluginy, takze pravdepodobne i ten malware.

roy100 · Příspěvek od **roy100** » pon 14. bře 2016 23:08:15

Žádný vir, je to skript na stránce, žádný factory reset nepotřebuješ, dneska to na mě vyskočilo v opeře na mobilenet.cz taky. Neklikat a je to v klidu. Jo a psalo to že mám 4 viry a ze to poškodí sd kartu, myslel jsem, že na tohle nemůže nikdo skočit....

|Mio| · Příspěvek od **|Mio|** » pon 14. bře 2016 23:12:51

Kazdej se bavime o něčem jinym, my o malware v aplikacich / systemu, ty o obtezujicich banerech / skriptech na pochybnych strankach diky kterym se ten malware dostane do zarizeni.

Kdyz to vyleze na webech u kterejch je jistota ze jsou cisty, uvodni strana facebooku, idnes.cz a podobne, tak uz je to v aplikaci / zarizeni nainstalovany / infikovany.

A dostali jsme se k tomu jak se toho efektivne zbavit.

lukas2mencl

Chrome z toho telefonu uplne odinstalovat nejde. Vymazal jsem mu data a taky obnovil telefon do tovarniho nastaveni. A zatim dobry, tak uvidim. A vycisteni google dat google uctu? Jak to udelat?
Ale zvlastni je, ze se to same ve stejny den stalo manzelce...

lukas2mencl

|Mio| píše:Kazdej se bavime o něčem jinym, my o malware v aplikacich / systemu, ty o obtezujicich banerech / skriptech na pochybnych strankach diky kterym se ten malware dostane do zarizeni.

Kdyz to vyleze na webech u kterejch je jistota ze jsou cisty, uvodni strana facebooku, idnes.cz a podobne, tak uz je to v aplikaci / zarizeni nainstalovany / infikovany.

A dostali jsme se k tomu jak se toho efektivne zbavit.

Tohle mi konecne dava smysl. Protoze ja zasadne na zadne bannery neklikam a neinstaluju z neznamych zdroju. Jedine, co jsme za posledni dny udelali, ze jsme byli pripojeni na WIFI v jednom infocentru ve Francii...
Ale ta zasadni otazka je...jak se toho teda sakra mam zbavit? Nejaky postup?

|Mio| · Příspěvek od **|Mio|** » pon 14. bře 2016 23:33:31

No kdyz na to budes chtit jit na jistotu, tak jak sem psal vys, fullflash, smazany uloziste a smazany google ucet.

Normalne si to ted udelal spravne kdyby se to objevilo znovu pak udelas dalsi kroky tedy to same co ted + formatovani ulozist a vymazani google uctu. Zbav se aplikaci ktere si instaloval v poslednim tydnu, respektive odinstalovat smazat data a slozky a nainstalovat aktualni cistu s Gogle Play, posledních par dnu Google cistil napadeny veci z Play.

Co se cisteni uctu tyce, tak se k tomu uctu prihlasis v PC a ve sprave smazes data k danemu zarizeni. Nevybavuju se jestli to jde i castecne.

ludekbrno · Příspěvek od **ludekbrno** » pon 14. bře 2016 23:40:04

lukas2mencl píše: Tohle mi konecne dava smysl. Protoze ja zasadne na zadne bannery neklikam a neinstaluju z neznamych zdroju. Jedine, co jsme za posledni dny udelali, ze jsme byli pripojeni na WIFI v jednom infocentru ve Francii...
Ale ta zasadni otazka je...jak se toho teda sakra mam zbavit? Nejaky postup?

Dělá to nějaká z nainstalovaných aplikací, stačí ji najít a vyhodit

Že neinstaluješ aplikace z neznámých zdrojů je irelevantní, dělají to běžně i aplikace z Play, typicky různé free wallpapery a podobné pitomosti. A pouhým připojením na veřejnou wifi ti nikdo do telefonu nic nenainstaluje. Je to tvoje práce

Takže odinstaluj všechno, co nezbytně nepotřebuješ a bude to OK.

roy100 · Příspěvek od **roy100** » pon 14. bře 2016 23:43:52

Je to skript na stránce, ne infekce v telefonu, vyskočilo to tobě, manželce, mně taky dnes, uvidíš že na to zase narazíš, jindy ti to píše žes vyhrál ap. Když ale chceš mazat a flashovat klidně, pro klid duše...

rikardoso · Příspěvek od **rikardoso** » pon 14. bře 2016 23:46:46

Jak píše ludekbrno...jestli chceš,aby měla dušička pokoj,flashni si čistou rom a budeš mít klid,ale je to zbytečný...stačí myslet...

|Mio| · Příspěvek od **|Mio|** » pon 14. bře 2016 23:52:00

Myslet?

Kdyz se zamyslis tak asi na idnesu, facebooku a dalsi prokazatelne cistejch webech nebude stejnej skript obsahujici bordel.

Taky psal ze nic noveho neinstaloval.

Takze asi kouzlo. ?? Neni to kouzlo je to zabordelena aplikace prohlizece nebo aplikace v telefonu nebo system v telefonu.

Aplikace neinstaloval a zabordelenej prohlizec uz vycistil, takze pokud se to samo od sebe objevi znovu musi cistit hloubeji.

xxxFIREFOXxxx

Take hluposti mi vyskakuju akotak casto, hlavne pri pozerani porna, ale uz aj na kvazi cistych strankach. 100% na to zabera zavretie vsetkych kariet a problem vyrieseny. Nic ine neriesim.
Tych virusov a ponicenych sd co mi take hlasky slubovali.....a nic. Mam nainstalovany eset, hlavne kvoli kradeziam, a ten tiez nikdy nic neobjavil co by stalo nie za rec, ale ani za jedno slovo.
Az mi tie hlasky budu chybat, tak si nainstalujem clean master od cheetah, ten take hluposti tiez produkuje...

lukas2mencl

Tak to prezilo i obnovu tovarniho nastaveni.
Neni to script na stankach, deje se to na beznych strankach a uplne nahodile...bude to neco jak pise MIO. A co se tyce toho mysleni, neklikam nikdy nikam, kdyz nevim co to je, ale i tak se to do telefonu dostalo...
Dovedu si predstavit, ze telefon vycistim do hloubky, cely to flashnu. Nebo klidne pouziju jinej. Ale vic me desi google ucty a sd karta.
Predpokladam, ze z sd karty muzu aspon do pc pretahnout fotky a podobna data...?
Co se tyce google uctu, ty pouzivam hodne intenzivne, mam tam spousty dulezitych emailu a dat na google disku. Existuje tam nejaka varianta jak vycistit a o tahle data neprijit.

rikardoso · Příspěvek od **rikardoso** » úte 15. bře 2016 0:10:15

|Mio| píše:Myslet?

Kdyz se zamyslis tak asi na idnesu, facebooku a dalsi prokazatelne cistejch webech nebude stejnej skript obsahujici bordel.

Taky psal ze nic noveho neinstaloval.

Takze asi kouzlo. ?? Neni to kouzlo je to zabordelena aplikace prohlizece nebo aplikace v telefonu nebo system v telefonu.

Aplikace neinstaloval a zabordelenej prohlizec uz vycistil, takze pokud se to samo od sebe objevi znovu musi cistit hloubeji.

Ano,myslet,proč se to neděje tisícům lidí,ale jen malému procentu nebo spíš pár jedincům?Já lezu s mobilem všude možně a nenarazil jsem na nic...pokud to přežilo tedy hardreset,tak jedině čistou flash rom a je klid...ale i tak se mi to nezdá....je to docela slabý,proti tomu,co jiný lidi popisujou...

roy100 · Příspěvek od **roy100** » úte 15. bře 2016 1:32:09

Jistě že je to slabý, není to nic ve founu,je to skript, kolegovi s lumii to psalo totéž a jistě uznáte, že jaksi z principu nemůže mít svůj android telefon v ohrožení.
No pokud chce ať flashuje, nejlépe za úplňku a comp je dobré mít podložený mandragorou, i tak se mu to zase objeví.
Edit: tak vzhledem k vedlejšímu vláknu je to snad jasné,že jde o script, nevěřím, že by třeba Game jen tak stahoval nezbedne apky a ten výskyt v jednom dni nebude náhoda.

lukas2mencl

Dobre, i kdyby to byl script, odkud se bere? Jakto, ze vyskakuje pri cteni clanku na beznych strankach, kdyz zrovna nikam netapnu? Jakto, ze umi vibrovat telefonem? Jak je mozne, ze manzelce se to same deje ve stejnou dobu? Na jakem principu funguji takove scripty a jde udelat neco, aby se to nestavalo? Prikladam screenshoty.