36 votes

L'icône de l'étoile rouge est-elle un logiciel malveillant ? Comment s'en débarrasser ?

De temps en temps, une icône d'étoile rouge apparaît dans la barre de notification de mon frère, comme indiqué ci-dessous. Le message associé à cette notification est une publicité du type "Turbo Boost Your Battery". Il a installé des logiciels à partir d'endroits douteux, donc je pense qu'il s'agit d'une sorte de logiciel malveillant qu'il a accidentellement installé.

Je ne suis pas très familier avec Android, mais j'ai pensé qu'il fallait identifier le processus responsable de la notification. J'ai donc vérifié la liste des processus, mais rien d'extraordinaire ne s'est affiché. J'ai essayé de forcer la fermeture de tous les processus (certains sont revenus bien que tous proviennent de HTC ou de son opérateur), mais rien n'a fait disparaître l'étoile. Comment détecter et supprimer le logiciel malveillant ?

Icône de notification :
red star icon in notification bar

Message de notification :
malware notification 'Turbo Boost Your Battery?'

1 votes

Il est temps de retrouver l'application, ce qui peut s'avérer difficile car elle apparaît souvent quelques jours après son installation. Vérifier les commentaires d'une application sur le marché est normalement un bon moyen de voir si une application comme Airpush, les gens lui font des reproches !

28voto

Chahk Points 19297

Ça ressemble vraiment à un cas de AirPush . Il s'agit d'une forme particulièrement invasive de publicité in-app qui utilise la barre de notification, même si l'application qui l'utilise n'est pas en cours d'exécution. D'un point de vue technique, il ne s'agit pas d'un logiciel malveillant mais d'un logiciel publicitaire, bien que la façon dont il se manifeste brouille la frontière entre les deux. La seule façon d'empêcher ces publicités d'apparaître dans votre barre de notification est de désinstaller l'application fournie avec AirPush.

Il existe plusieurs applications sur le Marché qui peut vous aider à détecter les applications qui utilisent AirPush, afin que vous puissiez les désinstaller.

[Edit]
Apparemment, AirPush a cédé aux protestations du public et propose désormais des moyens de refuser ses publicités invasives : http://www.airpush.com/optout Vous pouvez soit télécharger leur "opt-out" application ou saisissez manuellement l'IMEI/ESN/MEID unique de votre appareil sur leur site Web. site . Personnellement, je désinstallerais quand même l'application groupée, car les deux méthodes de retrait utiliseraient très probablement de la bande passante pour se connecter aux serveurs AirPush afin de s'authentifier auprès de leurs bases de données.

0 votes

Cela semble avoir fait l'affaire, merci beaucoup de la part de mon frère !

9voto

Milner Points 533

Trouvez la "mauvaise application"

Plusieurs détecteurs sont disponibles :

Alors que faire lorsque l'application maléfique est identifiée ?

  1. Laisser un commentaire sur le Playstore : noter très bas, et signaler : "ATTENTION ! Publicités invasives (Airpush) ! !!"
  2. Rapport à Google : Les directives du Playstore ayant été modifiées, ces applications doivent être interdites.
  3. En parlant d'interdit : Même si une version payante existe, cette application devrait être morte pour vous.
  4. La même chose s'applique au développeur de l'application (peut-être ajouter ceci à votre commentaire en 1.) - je n'utiliserais plus aucune des applications du développeur et je le dirais. à haute voix en leur donnant une mauvaise réputation pour une mauvaise action. Espérons qu'ils apprennent de cela
  5. Désinstaller l'application, bien sûr

Comment vous protéger contre de futures "attaques" ?

Vous pouvez analyser les applications à l'avance (avant de les installer), en utilisant, par exemple, les fonctions suivantes Détecteur de publicité AppBrain . Cette application peut être combinée avec AppBrain App Market -- un remplacement mince et rapide du playstore surchargé, en particulier sur les petits appareils (n'ayez crainte : il s'agit simplement d'un autre frontal pour le Playstore). Vous pouvez effectuer des recherches dans le marché oops, playstore avec cette application, et que l'autre scanne vos découvertes. antes de vous installez une autre application. Vous savez donc ce qu'il faut éviter avant de vous énerver...

4voto

user1139880 Points 179

Essayez d'exécuter Détecteur d'addons (par denper, sur le marché). Il détecte les agents inclus dans les apps.

2voto

matt Points 21

Je n'ai pas vérifié si cela fonctionnait à long terme, mais j'ai désinstallé les derniers fonds d'écran et ils ont disparu sans même que je les efface.

2voto

Killstein Points 21

La meilleure application pour trouver ce qui donne ces publicités est Détecteur Airpush . Il est gratuit et vous indique quelles applications ont Airpush.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X