Найти тему

Вирус mbigstone (Android)

Обнаружил в своём телефоне новое приложение "mbigstone", мною никогда не устанавливаемое (ранее уже имел дело с аналогичным вирусом xhelper). Иконка приложения, как и в случае с xhelper маскирует его под некое "системное"; в разрешениях - доступ к памяти и к телефону. Опыт борьбы с xhelper показывает, что менять какие-либо настройки бесполезно (приложение каким-то образом ингорирует "разрешения"), кроме того при попытке его удалить оно так же как и xhelper заново устанавливается (само) после первой же перезагрузки телефона.

"Не всё то золото что блестит..."
"Не всё то золото что блестит..."

Общий сброс (с потерей всех данных) проблему не решил: "злополучное" приложение не появлялось в списке до тех самых пор, пока я не активировал передачу данных. Сразу после этого запустилось приложение "Обновление ПО", которое доустановило mbigstone. Напомню, что подобные приложения исполняют две основные функции: первая - это показ рекламы на экране телефона (как правило, после разблокировки экрана), вторая - активация платных подписок (активация происходит обычно с 2 часов ночи до 4 часов утра - как раз когда основная масса людей спит).

Способ устранения проблемы - точно такой же, как и в случае с xhelper: удаление пользовательского приложения и его одноимённой "системной" копии в безопасном режиме. Для этого нужно вызвать экран завершения работы удержанием кнопки включения-выключения, после чего нажать и удерживать пункт "Отключить питание" до появления диалогового окна перехода в безопасный режим.

-2

После перезапуска системы в безопасном режиме заходим в "Настройки" - "Приложения", выбираем mbigstone и удаляем его. После вызываем дополнительное меню (три вертикальные точки), выбираем пункт "Показать системные процессы" и удаляем условно-системный клон вредоносного приложения (mbigstone). В случае если производитель (в моём случае это Micromax) внедрил некое альтернативное "Обновление ПО", следующим шагом это приложение нужно отключить!