Suppression du cheval de Troie Android

Après avoir lu ceci, je suis allé voir sur mon téléphone que /system/app contient des dossiers pour les apps Google, plus probablement les apps stock. Faites une sauvegarde du téléphone (les sauvegardes ne comprennent que les applications du Play Store et les autres données) et effacez-le. Vous devrez peut-être obtenir un fichier image pour votre téléphone, installer une restauration comme TWRP ou CWM, effacer la partition système, puis installer l'image os et restaurer.

Après quelques recherches (notamment dans la base de données AVG), il signale trois choses

LibsCore.apk est la victime dans cette affaire. Laissez-le vivre et aimer.

com.play.photo.Jason.alpha s'affiche comme n'étant PAS un cheval de Troie, mais une collection de trois modules malveillants distincts. Ces modules sont

1. Airpus

2. Malware générique

3. gp ei ccc (quelqu'un peut-il expliquer ce nom ?)

   • Malware générique est un logiciel malveillant qui, eh bien, fait les choses de base, comme lancer des gâteaux et enregistrer les frappes au clavier (mots de passe, etc.). Le genre de choses que l'on attend d'un morceau de code hostile.

   • airpus est un logiciel malveillant qui fait BEAUCOUP moins que son frère générique et ennuyeux. La seule chose qu'ils ont en commun est le vol de données personnelles. Cependant, airpus est aussi un adware, et affichera des publicités PARTOUT (croyez-moi par expérience personnelle).

   • gp ei ccc semble s'injecter dans les appareils en utilisant des sites web légitimes ET illégitimes. Il peut constituer une menace pour la vie privée mais ouvre également un accès Root pour les autres modules de logiciels malveillants.

Alors, que pouvez-vous faire ?

Eh bien, comme je le vois, vous avez 4 options

1. Enracinez l'appareil, et supprimez LibsCore.apk et espérez que rien ne s'écroule. Cela peut ne pas fonctionner si le malware a un script de survie.

2. Rooter l'appareil, faire une installation propre de la ROM*. Cela donne les meilleures chances de réussite, mais n'a pas 100% de chances de fonctionner (loi de Murphy).

3. Faites avec.

4. Prends un nouveau téléphone.

Désolé d'être brutal avec les deux derniers, mais ce sont des options.

Bonne chance, et bonne chasse, Enthousiaste !

*Izzy l'a dit en premier, donc il peut être crédité. Ça ne me dérange pas. Bon sang, j'aurais probablement oublié de le mettre dans la réponse sinon.

Pour répondre à vos questions...

• de nombreuses applications peuvent utiliser des exploits et des vulnérabilités du système pour obtenir un accès à Root pour elles-mêmes, comme les logiciels malveillants.

• Non, j'ai peur. Le malware a utilisé un exploit pour gagner Root et s'installer dans /system/app. Vous devrez donc également obtenir le statut Root pour modifier le répertoire /system/app. Les logiciels malveillants se donnent essentiellement des racines, vous devez donc faire de même pour vous.