Новый вирус для мобильных устройств и способы лечения
Представители компании Symantec обнаружили новую разновидность вредоносного кода Xhelper, поражающий все устройства, работающие на операционной системе Android.
Что известно на данный момент:
Файл xhelper (com.mufc.fireabc) — предположительно рекламный вирус, часто обнаруживается вместе с kprotect (коллега по цеху). Так же носит хитрое имя в переводе означающее «Помощь», что вводит в заблуждение неопытных пользователей на чём и ловят вирусописатели. Встречается в смартфонах китайского производства — Doogee Valencia2 Y100 Plus, FinePower F1, Micromax и др.
Антивирус обнаруживает угрозу под кодовым названием:
Android.RemoteCode.4411 (com.mufc.fireabc)
Как удалить вирус с андроида?
Все способы удаления Xhelper:
- Ограничьте права xhelper и другому подозрительному/вирусному софту.
- Брандмауэром (например AFWall+) заблокируйте файлу доступ в интернет.
- Заморозьте работу xhelper инструментом Titanium Backup (нужны root-права). На фоне механизма самовосстановления — наиболее вероятное решение.
- Сменить прошивку — поставить очищенный сток либо последнюю официальную с сайта производителя.(Не всегда помогает)
- Если прошивка стоковая — выполните откат на фабричное состояние. Как только система приведена в нулевое состояние — установите качественный антивирус, например Avast, Kaspersky, Dr.Web Light, 360 Security, Comodo, Norton, BitDefender. Аваст 200% обнаруживает данную заразу. Одновременно антивирусы устанавливать не нужно, однако если не поможет один, то стоит попробовать другой.
- В случае, когда ничего не помогает — возможно в одном из установленных приложений Андроид вшит вирусный код. Грубо говоря причина может быть в совсем другой программе, при запуске которой — происходит активация вируса.
- Попробуйте установить более старую версию прошивки, например предыдущую (в ней может отсутствовать вирусный файл).
- Отключите активность/уведомления зловреда.
- Выполните действия: откройте окошко сведения о приложении > отключить, очистить кэш, стереть данные.
(Редко помогает) - Попробуйте удалить файл xhelper стандартным методом, после — в настройках отключите установку приложений из неизвестных источников.(Если есть Root, то это уже будет системное приложение и его удаление выше)
Из-за вируса на экранах гаджетов постоянно всплывает реклама, а также уменьшается память.
Отмечается, что вирус попадает на устройство вместе с другими программами, продолжая действовать и при их удалении. Кроме того, даже восстановление заводских настроек не позволяет избавиться от вредоносного ПО.
По оценкам специалистов, Xhelper поразил уже 55 тыс. устройств, большая часть которых принадлежит Россиянам и Американцам.
