Ловля "вируса" в рукопашную, сам себе антивирус Поделиться Опции

[MicroM]

Дано - samsung galaxy tab3 с андроид 4.4.2, не рутован.
Пыхтит ещё, работает, но постоянно вылезает реклама в браузере - с блэкджеком, куртизанками и сериалами.
Антивирусы которые на него смогли влезть ничего не находят.
Включил режим отладки подключил по adb и засел за логи.
Logcat показал что периодически стартует браузер, как будто где-то в планировщик что-то записано.
Делаю следующее
adb shell dumpsys >dumpsys
смотрю в лог ищу там упоминание браузера и натыкаюсь на следующие строки

записана задача показывать адрес (он в браузере и вылезал)
дальше запись LaunchedFromUid - показывает кто эту запись создал.
Приложение (которое в LaunchedFromUid указано) нашел по имени пакета в AppManager (от AndroidDeveloperLB) и удалил.
Это был сборник рецептов салатов (падла).
На всякий случай ещё удалил задачи связанные с браузером, командами
adb shell am kill com.android.browser
adb shell am force-stop com.android.browser
ребутнул
слил опять dumpsys, в нём уже никаких ссылок не содержалось.
реклама не лезет.

[Claus398]

Почему же, Lucky выявляет. И мне нравятся, что встроенные в винду и андроид защиты не кидаются на всякий шуточный софт, иначе б жрали ресурсов как касперский, а оно надо? Если приложение не насосит абсолютно никакого вреда, и просто удаляется из списка программ, какой смысл его детектировать? Для тех, кто не умеет пользоваться ОС, как раз и есть касперский - платишь, чтоб он думал за тебя

Выявление нескольких неугодных приложений, известных почти с самого основания Андроид - несколько иной результат.
О том как работает система защиты подробно написано тут https://support.google.com/googleplay/answer/2812853?hl=ru
и первой строкой идет это "предварительно проверяет все приложения, которые вы скачиваете в Play Маркете". Если приложение проверяется до установки, то почему вредоносный софт постоянно загружают 300-500 000 пользователей? Один из примеров https://xakep.ru/2021/03/01/play-store-scam/