Ovo je još jedan dio postova o aktivnostima virusa na Androidu i kako sam se nosio s virusima. Prva četiri su ovdje:
Pažnja! Gore navedeni materijali i ovaj post govore o mom iskustvu i ne mogu poslužiti kao upute za korištenje.
Peti dio. Virus je ušao u firmver uređaja
Jedan od pametnih telefona koji koristim za testiranje aplikacija je prestao da radi. Nije se pokvario, ali je postalo potpuno nemoguće koristiti.
Pa šta je ispalo. Telefon je zaražen. Ako je dan ranije sve bilo u redu sa pametnim telefonom, onda je dan kasnije otkriveno nekoliko aplikacija: aplikacije za praćenje napunjenosti baterije, 3 aplikacije sa vrlo neozbiljnim ikonama, nekoliko aplikacija koje su bile maskirane kao sistemske. Očigledno sam se negdje uhvatio i kliknuo na nešto što nije trebalo kliknuti. Također ću reći da se ovaj virus na Androidu ne briše prilikom resetiranja, ali o tome kasnije.
Pokazalo se da je infekcija zaista ogromna. Ne samo da je plaćena verzija Dr.Web Security Space propustila cijeli ovaj zoološki vrt, već su ovi virusni kopilad zauzeli sve resurse. Vjerovatno je Dr.Web nešto zaustavio, ali nije uspio neutralizirati brojne viruse.
Šta sam uradio da uklonim viruse?
- Pokušaj blokiranja/zaustavljanja štetnih aplikacija ili njihovog uklanjanja iz pokretanja bio je neuspješan. Neke aplikacije trećih strana uspjele su se blokirati nakon ponovnog pokretanja, ali je ona koja je ušla duboko u sistem jednostavno ponovo pokrenula sistem i sve viruse. Minut nakon učitavanja pametnog telefona, reakcija na pritiske tastera počela je da traje 1-2 minuta.
- Preuzeo sam Kaspersky Internet Security antivirus za Android kao .apk fajl, instalirao ga i čak sam uspeo da ga pokrenem. Brzo skeniranje nije pokazalo ništa, potpuno skeniranje je zamrznuto na 11%. Bila su potrebna 3 ponovnog pokretanja pametnog telefona da KIS skenira cijeli uređaj. Ništa nije pronađeno!
- Dobivanje root-a činilo mi se vrlo teškim na takvom uređaju, na kojem se aplikacije i prozori s vremena na vrijeme zatvaraju i restartuju. Čak iu sigurnom načinu rada potpuno je nemoguće raditi.
- Jedina opcija koja mi se činila kao brz izlaz iz teške situacije nije uspjela. Vraćanje na fabričke postavke dalo mi je čist Android sa... unaprijed instaliranim virusima. Ovaj virus se instalirao u samu unutrašnjost!
Telefon je praktično mrtav! Pa šta misliš? Da li biste voljeli da se ovo dogodi vašem pametnom telefonu? Imajte na umu da sam imao zabranu pokretanja aplikacija koje nisu sa Google Play-a, plaćeni antivirusni program i nisam se penjao na sumnjive stranice, a instalirao sam aplikacije samo iz Google trgovine. Kako se to dogodilo? Ne znam. Međutim, dobro mi je došlo.
Zaključci koje sam napravio:
- Antivirus nije garancija protiv infekcije! Novi algoritam virusa ne detektuje nijedan antivirus koji radi sa potpisima i heuristička analiza ga možda neće primetiti.
- Uvijek napravite sigurnosnu kopiju svojih kritičnih podataka; nikad ne znate kada će vam zatrebati.
- Za eksperimente koristite poseban uređaj. Svi imaju stare pametne telefone i tablete.
- Root pristup u vještim rukama može pružiti neprocjenjivu pomoć u sprječavanju infekcije i čišćenju uređaja od zlonamjernog softvera koji može ući u sistemsko područje.
Ako je prva polovina dana bila ispunjena pokušajima da se u potpunosti vrati funkcionalnost pametnog telefona, onda je druga polovina potrošena pokušavajući ga nekako uključiti.
Šesti dio. Promjena firmvera kao sredstvo za borbu protiv virusa na Androidu
Zapravo, samo sam želio vratiti funkcionalnost uređaja i, ako je moguće, poboljšati sigurnost. Preuzeo sam najnoviji firmver sa web stranice, pokrenuo Smart Phone Flash Tool i flešovao pametni telefon.
Kako sam ponovo bljesnuo ZOPO ZP-780. Samo pesma za 3 sata! Drugi put se to radi za oko 15 minuta.
- Preuzeto. Lansiran Smart Phone Flash Tool.
- Skinuo sam i raspakovao arhivu sa firmverom sa službene web stranice. Navedena je putanja do datoteke MT6582_Android_scatter.txt
- Promijenio način nadogradnje firmvera. Kliknuo na dugme Preuzmi. Važno je prvo pritisnuti pa onda povezati telefon! Prilikom formatiranja (kartica Format), primjenjuje se isto pravilo.
- Povezano USB kablom ugašeno smartfon. Ako nije radilo, ponovo pokrenuti pametni telefon (isključiti ga, izvaditi/umetnuti bateriju, spojiti ga na računar).
- Preuzimanje ažuriranja je počelo. Nakon preuzimanja ažuriranja pojavilo se dugme “OK” što znači da su fajlovi kopirani na uređaj.
Kada sam uključio pametni telefon, rano sam shvatio da sam bio presrećan - najstrašniji fantomski klikovi su se pojavili u režimu biranja brojeva. Senzori "nazad", "dom" i "meni" prestali su raditi u brojnim aplikacijama.
ZP-780 je obnovljen ne sasvim uspješno - izgubljen je IMEI broj. Da, to se dešava, mada ne često. Uvijek se ruši prilikom formatiranja. Za takve slučajeve svi normalni ljudi prave rezervne kopije. Ali pametni telefon je testni, tako da je u redu, a IMEI je vraćen.
Kako provjeriti svoj IMEI?
Ukucajte sa tastature *#06# . IMEI kod vašeg uređaja će biti prikazan kao odgovor. Moj kod nije prikazan, ali se umjesto toga pojavila poruka nevažeći IMEI.
Šta je loše u tome da nemate IMEI kod?
Možete zaboraviti da vaš pametni telefon može da upućuje pozive - nećete moći nikoga zvati, a nećete moći koristiti ni mobilni internet.
Gdje mogu dobiti IMEI kod ili kako ga pronaći?
- IMEI kod je odštampan na nalepnici na kutiji.
- Smartfon ima IMEI kod ispod baterije.
- Kod možete vidjeti na svom Google računu.
Da biste saznali IMEI koristeći svoj Google račun, morate se prijaviti na svoj račun i otići na. Na listi uređaja povezanih sa vašim nalogom, prvi red će biti IMEI kod.
