Unul dintre acești "eroi" este Android.BackDoor - o serie de troieni care infectează dispozitivele Android (am discutat despre unul dintre cele rău-voitoare din această familie pe site-ul nostru). Aceste aplicații sunt proiectate să execute comenzi provenite de la intruși - fie că este vorba de deschiderea adreselor URL, trimiterea de mesaje SMS, colectarea de informații sau descărcarea de programe periculoase.
Ce este Android Backdoor 114 și 183
Backdoor-ul este distribuit folosind:
- aplicații inofensive, modificate de creatorii săi;
- software preinstalat pe Android.
Într-unul din cele mai recente rapoarte de infecții, se menționează aplicația preinstalată GoogleQuickSearchBox.apk găsită pe tableta Oysters T104 HVi 3G.
Se remarcă faptul că troianul Android Backdoor 213 de origine poate transporta backdoor-ul considerat. Procedând astfel, acesta elimină una din aplicațiile originale din directorul de sistem și în locul acestuia este instalată o versiune modificată, care este originea Android Backdoor 114.
Ce este o aplicație rău intenționată? Poate colecta diverse informații de la obiectul infectat și trimite datele primite către un server special (de control).
Este de remarcat faptul că gama de informații colectate este destul de largă (depinde de modificare).
Atacatorii pot accesa următoarele date:
Ideea principală a escrocilor este de a oferi posibilitatea de a activa o astfel de opțiune ca "Instalarea aplicațiilor dintr-o sursă necunoscută" și descărcarea discontinuă, precum și ștergerea și instalarea necontrolată a programelor.
De exemplu, Android Backdoor 183 de origine - se caracterizează prin instalarea serviciului de timp și a testului Monkey, care sunt restaurate după eliminarea de pe Android. Calea cunoscută pentru această aplicație: / system / app / providerdown.
Android Backdoor 114 Origine - cum se elimină
Experții susțin că metodele standard nu vor aduce niciun rezultat. Atunci cum dezinstalez Android Backdoor Origin, care este un fișier de sistem? Pentru aceasta, veți avea nevoie de:
- cumpărați acces complet la root. care poate fi extrem de periculoasă și nu este întotdeauna posibilă;
- sau să instalați o imagine "curată" a sistemului de operare, ceea ce va duce la pierderea tuturor informațiilor disponibile, dacă nu există copii de rezervă.
Recomandările generale pentru tratament sunt:
Obțineți drepturi complete de rădăcină (așa cum ne vom ocupa de aplicațiile de sistem);
Cu toate acestea, există o oportunitate (pentru utilizatorii licențiați) - de a contacta serviciul acelora. susține același "Doctor Web" cu o cerere de a primi un utilitar de curățare.
V-ați interesat de această veste?
Trimiteți-le prietenilor: