1. Команда «НАНО Секьюрити» и администрация SafeZone.cc проводят конкурс с ценными призами! Подробности можно узнать в этой теме
    Скрыть объявление

Решена Вирусы на андроиде.

Тема в разделе "Android", создана пользователем Sanitar, 19 сен 2016.

  1. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Сообщения:
    12.469
    Симпатии:
    5.107
    Да.
    Решетка значит получены root права.
     
    Sanitar нравится это.
  2. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Вродн смог ввести скрипт. Если я правильно понял он не находит эту пакость(или ошибаюсь). Постоянно веб находит вот это. Можно под это скриптик сделать?
    googlequicksearchbox веб не находит, находит whatsappoutstandingroom сейчас по нему скрипт сделаю. P1020462.JPG P1020461.JPG
     
  3. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Сообщения:
    12.469
    Симпатии:
    5.107
    Не,надо скрипт подправить просто.
    Подождите,посмотрю.
    --- Объединённое сообщение, 24 сен 2016, Дата первоначального сообщения: 24 сен 2016 ---
    Пробуем так:
    Код (Text):
    su
    cd system/app

     
    Что выведет команда?
     
    Последнее редактирование: 24 сен 2016
    Sanitar нравится это.
  4. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Вот что выдает, это и раньше выдавала. P1020466.JPG
    --- Объединённое сообщение, 24 сен 2016 ---
    Веб отловил: P1020464.JPG mrs он дает удалить, но он самовосстанавливается и веб его опять ловит. Вотсап удалить не дает, пишет что это системный файл.
     
  5. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Сообщения:
    12.469
    Симпатии:
    5.107
    Я обновил команду прошлого сообщения,обновите страницу браузера и прочтите
    Если в итоге получилось что то вроде
    Код (Text):
    *** /system/app #
    То далее вводим ls -a (соблюдаем пробел после ls обязательно)
    Выведется список,скажите получилось или нет
     
    Последнее редактирование: 24 сен 2016
    Sanitar нравится это.
  6. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Выдало список, да.
    --- Объединённое сообщение, 24 сен 2016 ---
    Мне удалось этот список скинуть себе на мыло, вдруг нужен будет.
     
  7. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.923
    Симпатии:
    1.906
    Давайте сюда его !
     
    Kиpилл нравится это.
  8. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Сообщения:
    12.469
    Симпатии:
    5.107
    Вот.
    Зажать экран - копировать все - и сюда.
     
    Sanitar нравится это.
  9. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Спасибо за науку, не знал об этой возможности. Но скопирую с почты.
    u0_a79@android:/ $ su
    root@android:/ # cd system/app
    root@android:/system/app # ls -a
    AdupsFota.apk
    AdupsFotaReboot.apk
    ApplicationGuide.apk
    ApplicationGuide.odex
    ApplicationsProvider.apk
    ApplicationsProvider.odex
    BackupRestoreConfirmation.apk
    BackupRestoreConfirmation.odex
    BasicDreams.apk
    BasicDreams.odex
    BatteryWarning.apk
    BatteryWarning.odex
    Browser.apk
    Browser.odex
    CDS_INFO.apk
    CDS_INFo_Odex
    Calculator.apk
    Calculator.odex
    Calendar.apk
    Calendar.odex
    CalendarImporter.apk
    CalendarImporter.odex
    CalendarProvider.apk
    CalendarProvider.odex
    CellConnService.apk
    CellConnService.odex
    CertInstaller.apk
    CertInstaller.odex
    Contacts.apk
    Contacts.odex
    ContactsProvider.apk
    ContactsProvider.odex
    DataTransfer.apk
    DataTransfer.odex
    DataUsageLockScreenClient.apk
    DataUsageLockScreenClient.odex
    DefaultContainerService.apk
    DefaultContainerService.odex
    DeskClock.apk
    DeskClock.odex
    DownloadProvider.apk
    DownloadProvider.odex
    DownloadProviderUi.apk
    DownloadProviderUi.odex
    DrmProvider.apk
    DrmProvider.odex
    Email.apk
    Email.odex
    EngineerMode.apk
    EngineerMode.odex
    EngineerModeSim.apk
    EngineerModeSim.odex
    Exchange2.apk
    Exchange2.odex
    FMRadio.apk
    FMRadio.odex
    FaceLock.apk
    Factory_Test.apk
    Factory_Test.odex
    FileManager.apk
    FileManager.odex
    FusedLocation.apk
    FusedLocation.odex
    Galaxy4.apk
    Galaxy4.odex
    Gallery2.apk
    Gallery2.odex
    Gmail2.apk
    GmsCore.apk
    GoogleBackupTransport.apk
    GoogleCalendarSyncAdapter.apk
    GoogleContactsSyncAdapter.apk
    GoogleFeedback.apk
    GoogleLoginService.apk
    GooglePartnerSetup.apk
    GoogleServicesFramework.apk
    HTMLViewer.apk
    HTMLViewer.odex
    HoloSpiralWallpaper.apk
    HoloSpiralWallpaper.odex
    KeyChain.apk
    KeyChain.odex
    LatinIME.apk
    LatinIME.odex
    Launcher2.apk
    Launcher2.odex
    LiveWallpapers.apk
    LiveWallpapers.odex
    LiveWallpapersPicker.apk
    LiveWallpapersPicker.odex
    LocationEM.apk
    MTKAndroidSuiteDaemon.apk
    MTKAndroidSuiteDaemon.odex
    MTKLogger.apk
    MTKThermalManager.apk
    MTKThermalManager.odex
    MagicSmokeWallpapers.apk
    MagicSmokeWallpapers.odex
    MediaProvider.apk
    MediaProvider.odex
    Mms.apk
    Mms.odex
    MtkBt.apk
    MtkBt.odex
    MtkVideoLiveWallpaper.apk
    MtkVideoLiveWallpaper.odex
    MtkWorldClockWidget.apk
    MtkWorldClockWidget.odex
    Music.apk
    Music.odex
    MusicFX.apk
    MusicFX.odex
    NetworkLocation.apk
    NoiseField.apk
    NoiseField.odex
    Omacp.apk
    Omacp.odex
    PackageInstaller.apk
    PackageInstaller.odex
    PhaseBeam.apk
    PhaseBeam.odex
    Phone.apk
    Phone.odex
    PhotoTable.apk
    PhotoTable.odex
    PicoTts.apk
    PicoTts.odex
    Protips.apk
    Protips.odex
    Provision.apk
    Provision.odex
    SchedulePowerOnOff.apk
    SchedulePowerOnOff.odex
    Settings.apk
    Settings.odex
    SettingsProvider.apk
    SettingsProvider.odex
    SharedStorageBackup.apk
    SharedStorageBackup.odex
    SmsReg.apk
    SmsReg.odex
    SoundRecorder.apk
    SoundRecorder.odex
    Stk1.apk
    Stk1.odex
    StkSelection.apk
    StkSelection.odex
    Superuser.apk
    SystemUI.apk
    SystemUI.odex
    TelephonyProvider.apk
    TelephonyProvider.odex
    Todos.apk
    Todos.odex
    UserDictionaryProvider.apk
    UserDictionaryProvider.odex
    VideoEditor.apk
    VideoEditor.odex
    VideoPlayer.apk
    VideoPlayer.odex
    VisualizationWallpapers.apk
    VisualizationWallpapers.odex
    VoiceCommand.apk
    VoiceUnlock.apk
    VoiceUnlock.odex
    VpnDialogs.apk
    VpnDialogs.odex
    YGPS.apk
    YGPS.odex
    com.android.vending-1.apk
    com.google.android.apps.maps.apk
    com.google.android.gms-1.apk
    com.whatsappoutstandingroom.apk
    root@android:/system/app #
     
    Последнее редактирование модератором: 24 сен 2016
  10. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.923
    Симпатии:
    1.906
    PHP:
    su
    cd data/app-lib
    ls -a -R /*
    И такой ещё
     
    Sanitar и Kиpилл нравится это.
  11. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Сообщения:
    12.469
    Симпатии:
    5.107
    Sanitar, смотрю дела пошли в гору,дальше оставляю вас с Phoenix)
    И переношу посты в отдельную тему.
     
    Sanitar нравится это.
  12. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Он меня опять ...аком назовет :Biggrin::Lol:
     
    Phoenix нравится это.
  13. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Жуть как много выдало.
     

    Вложения:

    • log.txt
      Размер файла:
      130,9 КБ
      Просмотров:
      0
    Последнее редактирование модератором: 24 сен 2016
  14. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.923
    Симпатии:
    1.906
    Код (Text):
    su
    cd data/app-lib
    ls -a -R
    Тогда так, а то мимо..
     
  15. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Вот.
    u0_a79@android:/ $ su
    root@android:/ # cd data/app-lib
    root@android:/data/app-lib # ls -a -R

    .:
    Adobe_FlashPlayer_11.1
    GoogleTTS
    TalkBack
    com.android.vending-1
    com.google.android.apps.maps-2
    com.google.android.gm-2
    com.google.android.gms-1
    com.google.android.tts-1
    com.mrsoundassistant
    jackpal.androidterm-1

    ./Adobe_FlashPlayer_11.1:
    libflashplayer.so
    libstagefright_froyo.so
    libstagefright_honeycomb.so
    libysshared.so

    ./GoogleTTS:
    libpatts_engine_jni_api_ub.so
    libspeexwrapper.so

    ./TalkBack:

    ./com.android.vending-1:

    ./com.google.android.apps.maps-2:
    libgmm-jni.so

    ./com.google.android.gm-2:

    ./com.google.android.gms-1:
    libAppDataSearch.so
    libNearbyApp.so
    libWhisper.so
    libconscrypt_gmscore_jni.so
    libgcastv2_base.so
    libgcastv2_support.so
    libgmscore.so
    libgoogle-ocrclient-v3.so
    libjgcastservice.so
    libleveldbjni.so
    libsslwrapper_jni.so
    libwearable-selector.so

    ./com.google.android.tts-1:
    libtts_android.so

    ./com.mrsoundassistant:

    ./jackpal.androidterm-1:
    libjackpal-androidterm5.so
    libjackpal-termexec2.so
    root@android:/data/app-lib #

     
    Phoenix нравится это.
  16. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.923
    Симпатии:
    1.906
    Код (Text):
    su
    mv /data/app-lib/com.mrsoundassistant /sdcard/com.mrsoundassistant.vir
    mv /system/app/com.whatsappoutstandingroom.apk /sdcard/com.whatsappoutstandingroom.vir
    если будут ошибки, то напишите. Если нет - то далее.
    Код (Text):
    rm -rf /data/app-lib/com.mrsoundassistant
    rm -rf /system/app/com.whatsappoutstandingroom.apk
     
  17. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    u0_a79@android:/ $ su
    tant /sdcard/com.mrsoundassistant.vir <
    failed on '/data/app-lib/com.mrsoundassistant' - Cross-device link
    rd/com.whatsappoutstandingroom.vir <
    failed on '/system/app/com.whatsappoutstandingroom.apk' - Cross-device link
    ta/app-lib/com.mrsoundassistant <
    em/app/com.whatsappoutstandingroom.apk <
    rm failed for /system/app/com.whatsappoutstandingroom.apk, Operation not permitted
    255|root@android:/ #

    Почему то не все показывает что ввел. После второго скрипта Operation not permitted
     
  18. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.923
    Симпатии:
    1.906
    Тогда вот из рековери..
    1. сделайте бэкап данных (выбрать system, data)
    2.Установить delvir.zip
    и отписаться.
     

    Вложения:

    • delvir.zip
      Размер файла:
      122,6 КБ
      Просмотров:
      2
  19. Sanitar
    Оффлайн

    Sanitar Активный пользователь

    Сообщения:
    188
    Симпатии:
    31
    Ни разу не делал. Каков порядок действий?
     
  20. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.923
    Симпатии:
    1.906
    backup and restore
    Advanced Backup -
    выборочное резервное копирование разделов /boot, /system, /data
    Должно быть свободное место около 1Гб на карте памяти
    Бэкап будет в папке на карте clockworkmod
     
    Последнее редактирование: 24 сен 2016
    Sanitar нравится это.

Поделиться этой страницей