Новый вирус для мобильных устройств и способы лечения

Представители компании Symantec обнаружили новую разновидность вредоносного кода Xhelper, поражающий все  устройства, работающие на операционной системе Android.

Что известно на данный момент:

Файл xhelper (com.mufc.fireabc) — предположительно рекламный вирус, часто обнаруживается вместе с kprotect (коллега по цеху). Так же носит хитрое имя в переводе означающее «Помощь», что вводит в заблуждение неопытных пользователей на чём и ловят вирусописатели. Встречается в смартфонах китайского производства — Doogee Valencia2 Y100 Plus, FinePower F1, Micromax и др.

Антивирус обнаруживает угрозу под кодовым названием:

Android.RemoteCode.4411 (com.mufc.fireabc)

Как удалить вирус с андроида?

Все способы удаления Xhelper:

1. Ограничьте права xhelper и другому подозрительному/вирусному софту.
2. Брандмауэром (например AFWall+) заблокируйте файлу доступ в интернет.
   
3. Заморозьте работу xhelper инструментом Titanium Backup (нужны root-права). На фоне механизма самовосстановления — наиболее вероятное решение.
   
4. Сменить прошивку — поставить очищенный сток либо последнюю официальную с сайта производителя.(Не всегда помогает)
5. Если прошивка стоковая — выполните откат на фабричное состояние. Как только система приведена в нулевое состояние — установите качественный антивирус, например Avast, Kaspersky, Dr.Web Light, 360 Security, Comodo, Norton, BitDefender. Аваст 200% обнаруживает данную заразу. Одновременно антивирусы устанавливать не нужно, однако если не поможет один, то стоит попробовать другой.
   
6. В случае, когда ничего не помогает — возможно в одном из установленных приложений Андроид вшит вирусный код. Грубо говоря причина может быть в совсем другой программе, при запуске которой — происходит активация вируса.
   
7. Попробуйте установить более старую версию прошивки, например предыдущую (в ней может отсутствовать вирусный файл).
8. Отключите активность/уведомления зловреда.
9. Выполните действия: откройте окошко сведения о приложении > отключить, очистить кэш, стереть данные.
   (Редко помогает)
10. Попробуйте удалить файл xhelper стандартным методом, после — в настройках отключите установку приложений из неизвестных источников.(Если есть Root, то это уже будет системное приложение и его удаление выше)

Из-за вируса на экранах гаджетов постоянно всплывает реклама, а также уменьшается память.

Отмечается, что вирус попадает на устройство вместе с другими программами, продолжая действовать и при их удалении. Кроме того, даже восстановление заводских настроек не позволяет избавиться от вредоносного ПО.

По оценкам специалистов, Xhelper поразил уже 55 тыс. устройств, большая часть которых принадлежит Россиянам и Американцам.