motofan logo
> 

Ловля "вируса" в рукопашную, сам себе антивирус

MicroM
сообщение 16.3.2021, 19:54


Опытный
***

Группа: Пользователи
Сообщений: 136
Регистрация: 30.3.2005
Пользователь №: 39 878
Модель телефона: с650, L7, XT912, XT1650

Рейтинг: 40



Дано - samsung galaxy tab3 с андроид 4.4.2, не рутован.
Пыхтит ещё, работает, но постоянно вылезает реклама в браузере - с блэкджеком, куртизанками и сериалами.
Антивирусы которые на него смогли влезть ничего не находят.
Включил режим отладки подключил по adb и засел за логи.
Logcat показал что периодически стартует браузер, как будто где-то в планировщик что-то записано.
Делаю следующее
adb shell dumpsys >dumpsys
смотрю в лог ищу там упоминание браузера и натыкаюсь на следующие строки
Прикрепленное изображение
записана задача показывать адрес (он в браузере и вылезал)
дальше запись LaunchedFromUid - показывает кто эту запись создал.
Приложение (которое в LaunchedFromUid указано) нашел по имени пакета в AppManager (от AndroidDeveloperLB) и удалил.
Это был сборник рецептов салатов (падла).
На всякий случай ещё удалил задачи связанные с браузером, командами
adb shell am kill com.android.browser
adb shell am force-stop com.android.browser
ребутнул
слил опять dumpsys, в нём уже никаких ссылок не содержалось.
реклама не лезет.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
 
Ответ в темуСоздание новой темы
Ответов
EXL
сообщение 16.3.2021, 23:47


Rock The Microphone
********

Группа: Администраторы
Сообщений: 3 145
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4654



Цитата(MicroM @ Сегодня, 2:54)
* Приложение (которое в LaunchedFromUid указано) нашел по имени пакета в AppManager (от AndroidDeveloperLB) и удалил.

Это был сборник рецептов салатов (падла).


Оно из Google Play? Возможно следует пожаловаться на него, написать в тех. поддержку Google.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить

Сообщений в этой теме

Ловля "вируса" в рукопашную, сам себе антивирус · Компьютеры, операционные системы, софт и железо · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 17.7.2025, 21:58

Форум живёт: