Вирусы на андроиде.

[Кирилл]

Да.
Решетка значит получены root права.

 

[Sanitar]

Вродн смог ввести скрипт. Если я правильно понял он не находит эту пакость(или ошибаюсь). Постоянно веб находит вот это. Можно под это скриптик сделать?
googlequicksearchbox веб не находит, находит whatsappoutstandingroom сейчас по нему скрипт сделаю.

 

[Кирилл]

Не,надо скрипт подправить просто.
Подождите,посмотрю.
Пробуем так:

su
cd system/app

Что выведет команда?

 

[Sanitar]

Что выведет команда?

Вот что выдает, это и раньше выдавала.
Веб отловил: mrs он дает удалить, но он самовосстанавливается и веб его опять ловит. Вотсап удалить не дает, пишет что это системный файл.

 

[Кирилл]

Я обновил команду прошлого сообщения,обновите страницу браузера и прочтите
Если в итоге получилось что то вроде

*** /system/app #

То далее вводим ls -a (соблюдаем пробел после ls обязательно)
Выведется список,скажите получилось или нет

 

[Sanitar]

Выведется список,скажите получилось или нет

Выдало список, да.
Мне удалось этот список скинуть себе на мыло, вдруг нужен будет.

 

[Phoenix]

Давайте сюда его !

 

[Кирилл]

Вот.
Зажать экран - копировать все - и сюда.

 

[Sanitar]

Зажать экран

Спасибо за науку, не знал об этой возможности. Но скопирую с почты.
u0_a79@android:/ $ su
root@android:/ # cd system/app
root@android:/system/app # ls -a

Спойлер: ЛОГ

AdupsFota.apk
AdupsFotaReboot.apk
ApplicationGuide.apk
ApplicationGuide.odex
ApplicationsProvider.apk
ApplicationsProvider.odex
BackupRestoreConfirmation.apk
BackupRestoreConfirmation.odex
BasicDreams.apk
BasicDreams.odex
BatteryWarning.apk
BatteryWarning.odex
Browser.apk
Browser.odex
CDS_INFO.apk
CDS_INFdex
Calculator.apk
Calculator.odex
Calendar.apk
Calendar.odex
CalendarImporter.apk
CalendarImporter.odex
CalendarProvider.apk
CalendarProvider.odex
CellConnService.apk
CellConnService.odex
CertInstaller.apk
CertInstaller.odex
Contacts.apk
Contacts.odex
ContactsProvider.apk
ContactsProvider.odex
DataTransfer.apk
DataTransfer.odex
DataUsageLockScreenClient.apk
DataUsageLockScreenClient.odex
DefaultContainerService.apk
DefaultContainerService.odex
DeskClock.apk
DeskClock.odex
DownloadProvider.apk
DownloadProvider.odex
DownloadProviderUi.apk
DownloadProviderUi.odex
DrmProvider.apk
DrmProvider.odex
Email.apk
Email.odex
EngineerMode.apk
EngineerMode.odex
EngineerModeSim.apk
EngineerModeSim.odex
Exchange2.apk
Exchange2.odex
FMRadio.apk
FMRadio.odex
FaceLock.apk
Factory_Test.apk
Factory_Test.odex
FileManager.apk
FileManager.odex
FusedLocation.apk
FusedLocation.odex
Galaxy4.apk
Galaxy4.odex
Gallery2.apk
Gallery2.odex
Gmail2.apk
GmsCore.apk
GoogleBackupTransport.apk
GoogleCalendarSyncAdapter.apk
GoogleContactsSyncAdapter.apk
GoogleFeedback.apk
GoogleLoginService.apk
GooglePartnerSetup.apk
GoogleServicesFramework.apk
HTMLViewer.apk
HTMLViewer.odex
HoloSpiralWallpaper.apk
HoloSpiralWallpaper.odex
KeyChain.apk
KeyChain.odex
LatinIME.apk
LatinIME.odex
Launcher2.apk
Launcher2.odex
LiveWallpapers.apk
LiveWallpapers.odex
LiveWallpapersPicker.apk
LiveWallpapersPicker.odex
LocationEM.apk
MTKAndroidSuiteDaemon.apk
MTKAndroidSuiteDaemon.odex
MTKLogger.apk
MTKThermalManager.apk
MTKThermalManager.odex
MagicSmokeWallpapers.apk
MagicSmokeWallpapers.odex
MediaProvider.apk
MediaProvider.odex
Mms.apk
Mms.odex
MtkBt.apk
MtkBt.odex
MtkVideoLiveWallpaper.apk
MtkVideoLiveWallpaper.odex
MtkWorldClockWidget.apk
MtkWorldClockWidget.odex
Music.apk
Music.odex
MusicFX.apk
MusicFX.odex
NetworkLocation.apk
NoiseField.apk
NoiseField.odex
Omacp.apk
Omacp.odex
PackageInstaller.apk
PackageInstaller.odex
PhaseBeam.apk
PhaseBeam.odex
Phone.apk
Phone.odex
PhotoTable.apk
PhotoTable.odex
PicoTts.apk
PicoTts.odex
Protips.apk
Protips.odex
Provision.apk
Provision.odex
SchedulePowerOnOff.apk
SchedulePowerOnOff.odex
Settings.apk
Settings.odex
SettingsProvider.apk
SettingsProvider.odex
SharedStorageBackup.apk
SharedStorageBackup.odex
SmsReg.apk
SmsReg.odex
SoundRecorder.apk
SoundRecorder.odex
Stk1.apk
Stk1.odex
StkSelection.apk
StkSelection.odex
Superuser.apk
SystemUI.apk
SystemUI.odex
TelephonyProvider.apk
TelephonyProvider.odex
Todos.apk
Todos.odex
UserDictionaryProvider.apk
UserDictionaryProvider.odex
VideoEditor.apk
VideoEditor.odex
VideoPlayer.apk
VideoPlayer.odex
VisualizationWallpapers.apk
VisualizationWallpapers.odex
VoiceCommand.apk
VoiceUnlock.apk
VoiceUnlock.odex
VpnDialogs.apk
VpnDialogs.odex
YGPS.apk
YGPS.odex
com.android.vending-1.apk
com.google.android.apps.maps.apk
com.google.android.gms-1.apk
com.whatsappoutstandingroom.apk
root@android:/system/app #

 

[Phoenix]

su
cd data/app-lib
ls -a -R /*

И такой ещё

 

[Кирилл]

Sanitar, смотрю дела пошли в гору,дальше оставляю вас с Phoenix)
И переношу посты в отдельную тему.

 

[Sanitar]

дальше оставляю вас с Phoenix)

Он меня опять ...аком назовет

 

[Sanitar]

И такой ещё

Жуть как много выдало.

 

[Phoenix]

su
cd data/app-lib
ls -a -R

Тогда так, а то мимо..

 

[Sanitar]

Тогда так

Вот.

Спойлер

u0_a79@android:/ $ su
root@android:/ # cd data/app-lib
root@android:/data/app-lib # ls -a -R

.:
Adobe_FlashPlayer_11.1
GoogleTTS
TalkBack
com.android.vending-1
com.google.android.apps.maps-2
com.google.android.gm-2
com.google.android.gms-1
com.google.android.tts-1
com.mrsoundassistant
jackpal.androidterm-1

./Adobe_FlashPlayer_11.1:
libflashplayer.so
libstagefright_froyo.so
libstagefright_honeycomb.so
libysshared.so

./GoogleTTS:
libpatts_engine_jni_api_ub.so
libspeexwrapper.so

./TalkBack:

./com.android.vending-1:

./com.google.android.apps.maps-2:
libgmm-jni.so

./com.google.android.gm-2:

./com.google.android.gms-1:
libAppDataSearch.so
libNearbyApp.so
libWhisper.so
libconscrypt_gmscore_jni.so
libgcastv2_base.so
libgcastv2_support.so
libgmscore.so
libgoogle-ocrclient-v3.so
libjgcastservice.so
libleveldbjni.so
libsslwrapper_jni.so
libwearable-selector.so

./com.google.android.tts-1:
libtts_android.so

./com.mrsoundassistant:

./jackpal.androidterm-1:
libjackpal-androidterm5.so
libjackpal-termexec2.so
root@android:/data/app-lib #

 

[Phoenix]

su
mv /data/app-lib/com.mrsoundassistant /sdcard/com.mrsoundassistant.vir
mv /system/app/com.whatsappoutstandingroom.apk /sdcard/com.whatsappoutstandingroom.vir

если будут ошибки, то напишите. Если нет - то далее.

rm -rf /data/app-lib/com.mrsoundassistant
rm -rf /system/app/com.whatsappoutstandingroom.apk

 

[Sanitar]

u0_a79@android:/ $ su
tant /sdcard/com.mrsoundassistant.vir <
failed on '/data/app-lib/com.mrsoundassistant' - Cross-device link
rd/com.whatsappoutstandingroom.vir <
failed on '/system/app/com.whatsappoutstandingroom.apk' - Cross-device link
ta/app-lib/com.mrsoundassistant <
em/app/com.whatsappoutstandingroom.apk <
rm failed for /system/app/com.whatsappoutstandingroom.apk, Operation not permitted
255|root@android:/ #

Почему то не все показывает что ввел. После второго скрипта Operation not permitted

 

[Phoenix]

Тогда вот из рековери..
1. сделайте бэкап данных (выбрать system, data)
2.Установить delvir.zip
и отписаться.

 

[Sanitar]

сделайте бэкап данных

Ни разу не делал. Каков порядок действий?

 

[Phoenix]

Ни разу не делал. Каков порядок действий?

backup and restore
Advanced Backup - выборочное резервное копирование разделов /boot, /system, /data
Должно быть свободное место около 1Гб на карте памяти
Бэкап будет в папке на карте clockworkmod