http://forum.esetnod32.ru Новое в теме СМС троян в стандартной прошивке ANDROID форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 06:39:20 +0300 СМС троян в стандартной прошивке ANDROID в форуме Флудилка обо всем.
Юрий, хорошо, передадим пожелания разработчикам.
23.04.2015 17:49:49, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic11938/message84663/ http://forum.esetnod32.ru/messages/forum17/topic11938/message84663/ Thu, 23 Apr 2015 17:49:49 +0300 Флудилка обо всем СМС троян в стандартной прошивке ANDROID в форуме Флудилка обо всем.
Спасибо за ответ. Я уже удалил всё это в ручную, так что для меня не проблема, думал просто и о тех кто об такой проблеме не догадывается, а так бы антивирус им подсказал, но раз не добавить вопрос снимаю. По поводу не поддерживание ROOT устройств например: Avast для ROOT устройств предлагает усиленный антивор и Firewall чтобы блокировать доступ к сети разным пользовательским приложениям. Может быть вы рассмотрите возможность внедрений этих технологий? Ведь Avast один на рынке кто предлагает такое для андроид устройств, а так и ваша компания будет в числе первых кто реализовал подобное.
22.04.2015 18:28:23, Юрий Цвигуненко.]]> http://forum.esetnod32.ru/messages/forum17/topic11938/message84621/ http://forum.esetnod32.ru/messages/forum17/topic11938/message84621/ Wed, 22 Apr 2015 18:28:23 +0300 Флудилка обо всем СМС троян в стандартной прошивке ANDROID в форуме Флудилка обо всем.
Юрий, здравствуйте. ROOT устройства официально не поддерживаются разработчиками антивирусных продуктов, так как, по сути, являются взломанными устройствами. Поэтому и получается "палка на двух концах". Вы прислали SmsReg.apk файл. Он не содержит файл classes.dex, необходимый для корректного детектирования. Вы также прислали файл SmsReg.odex. оdex файл - это оптимизированная версия classes.dex, которая не может быть просканирована антивирусом. SmsReg - предустановленное приложение, и некоторые устройства содержит только odex версию этого файла, которого не достаточно для детектирования.
22.04.2015 14:51:53, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic11938/message84610/ http://forum.esetnod32.ru/messages/forum17/topic11938/message84610/ Wed, 22 Apr 2015 14:51:53 +0300 Флудилка обо всем СМС троян в стандартной прошивке ANDROID в форуме Флудилка обо всем.

====quote====
RP55 RP55 написал:
Если троян в стандартной прошивке ANDROID то его нет смысла добавлять.
По той причине: Что у антивируса нет прав на его удаление. ( особенно в новых версиях ANDROID  )
Нервы людям будет делать - а лечения нет.
- Много на каких устройствах и на разных системах всякого добра.
=============
Тоесть человек даже не должен знать о проблеме и выискивать в ручную, что это и где? А зачем тогда ESET мобильный антивирус системное п.о. сканирует на андроиде, убрали бы эту возможность тогда и почему не добавить возможность использовать ROOT права для удаления на устройствах где есть ROOT?
22.04.2015 13:45:22, Юрий Цвигуненко.]]> http://forum.esetnod32.ru/messages/forum17/topic11938/message84605/ http://forum.esetnod32.ru/messages/forum17/topic11938/message84605/ Wed, 22 Apr 2015 13:45:22 +0300 Флудилка обо всем СМС троян в стандартной прошивке ANDROID в форуме Флудилка обо всем.
Если троян в стандартной прошивке ANDROID то его нет смысла добавлять.
По той причине: Что у антивируса нет прав на его удаление. ( особенно в новых версиях ANDROID  )
Нервы людям будет делать - а лечения нет.
- Много на каких устройствах и на разных системах всякого добра.
22.04.2015 13:34:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic11938/message84604/ http://forum.esetnod32.ru/messages/forum17/topic11938/message84604/ Wed, 22 Apr 2015 13:34:28 +0300 Флудилка обо всем СМС троян в стандартной прошивке ANDROID в форуме Флудилка обо всем.
Здравствуйте ситуация следующая. Обнаружил в выписке скрытую отправку смс. Сравнил содержимое системного п.о. с другим смартфоном, нашёл 2 подозрительных файла. Отправил на анализ и получил ответ что один из них вредоносный и будет добавлен в базу. Было это ещё 14 апреля. Конечно удалил его с ROOT. Но копия имеется и не антивирусом с PC, не при сканировании мобильным антивирусом он так и не определяется. А поддержка по телефону говорит ждите со временем добавим, Вирусная лаборатория работает так как считает нужным.
Собственно скриншот ответа поддержки. И что то мне подсказывает, что в базу файл так и не добавят. Обнаружение потенциально опасного П.О. включено везде разумеется.
 

22.04.2015 13:26:47, Юрий Цвигуненко.]]> http://forum.esetnod32.ru/messages/forum17/topic11938/message84603/ http://forum.esetnod32.ru/messages/forum17/topic11938/message84603/ Wed, 22 Apr 2015 13:26:47 +0300 Флудилка обо всем