Fråga:
Är den här röda stjärnikonen skadlig kod? Hur bli av med det?
bouke
2012-01-12 18:15:14 UTC
view on stackexchange narkive permalink

Då och då visas en röd stjärnikon på min brors anmälningsfält, som visas nedan. Meddelandet relaterat till detta meddelande är en annons som "Turbo Boost Your Battery". Han har installerat programvara från tvivelaktiga platser, så jag antar att det är någon form av skadlig programvara som han av misstag installerade.

Jag är inte särskilt bekant med Android, men min gissning var att identifiera processen som var ansvarig för meddelandet . Så jag kollade processlistan, men inget ovanligt visades. Jag försökte stänga alla processer (några återvände trots att alla härstammar från HTC eller hans operatör), men ingenting fick stjärnan att försvinna. Hur kan malware upptäckas och tas bort?

Meddelandeikon:
red star icon in notification bar

Meddelandemeddelande:
malware notification 'Turbo Boost Your Battery?'

Dags att jaga appen kan vara besvärligt eftersom de ofta visas några dagar efter att du har installerat den. Att kontrollera kommentarerna från en app på marknaden är normalt ett bra sätt att se om en app som Airpush, människor ger det fan!
Se även [Finns det ett tillförlitligt sätt att upptäcka appen som ansvarar för en Airpush-annons?] (Http://android.stackexchange.com/questions/14981)
Sju svar:
Chahk
2012-01-12 19:42:36 UTC
view on stackexchange narkive permalink

Ser definitivt ut som ett fall av AirPush. Detta är en särskilt invasiv form av annonsering i appen som använder meddelandefältet, även om appen som använder den inte körs aktivt. Tekniskt är det inte skadlig programvara utan adware, även om sättet det manifesterar sig suddar verkligen gränsen mellan de två. Det enda sättet att förhindra att dessa annonser visas i ditt meddelandefält är att avinstallera programmet som medföljer AirPush.

Det finns flera appar på Market som kan hjälpa dig att upptäcka vilken app som använder AirPush, så att du kan avinstallera dem.

[Redigera]
Tydligen gav AirPush upp för det offentliga skriket och ger nu sätt att välja bort deras invasiva annonser: http://www.airpush.com/optout Du kan antingen ladda ner deras "opt-out" app eller manuellt ange enhetens unika IMEI / ESN manuellt / MEID på deras webbplats. Personligen skulle jag fortfarande avinstallera den medföljande appen, eftersom båda möjligheterna att välja bort skulle troligen använda bandbredd för att ansluta till AirPush-servrar för att autentisera mot deras databaser.

Detta verkar ha gjort tricket, många tack från min bror!
Izzy
2012-08-24 11:48:06 UTC
view on stackexchange narkive permalink

Hitta den "onda appen"

Det finns flera detektorer tillgängliga:

Så vad ska man göra när den onda appen identifieras?

  1. Lämna en kommentar i Playstore: betygsätt mycket lågt och påpeka: "OBS! Invasiva annonser (Airpush) !!!"
  2. Rapportera till Google: När riktlinjerna för playstore ändrats bör dessa appar förbjudas
  3. Talar om förbjudet: Även om det finns en betalversion, bör den här appen vara död för dig
  4. Samma sak gäller appens utveckling (kanske lägger till den här i din kommentar i 1.) - Jag skulle inte använd någon av utvecklingsapparna längre och säg det högt och ge dem dålig rep för dålig handling. Förhoppningsvis lär de sig av det
  5. Avinstallera appen, naturligtvis

Hur skyddar jag dig för framtida "attacker"?

Du kan skanna appar i förväg (innan du installerar dem), med t.ex. AppBrain Annonsdetektor. Den här appen kan kombineras med AppBrain App Market - en tunn och snabb ersättning för den överbelastade playstore, särskilt på små enheter (var inte rädd: det är helt enkelt en annan front-end för Playstore) . Du kan söka på marknaden oops, playstore med den här appen och låta den andra skanna dina resultat innan du installerar någon annan app. Så du vet vad du ska undvika innan du blir irriterad ...

user1139880
2012-01-14 11:26:10 UTC
view on stackexchange narkive permalink

Försök att köra Addons Detector (av denper, på marknaden). Den upptäcker agenter som ingår i appar.

matt
2012-08-08 09:40:14 UTC
view on stackexchange narkive permalink

Har inte kontrollerat om det fungerade långsiktigt men jag avinstallerade de senaste levande bakgrundsbilderna och de gick bort utan att jag ens rensade dem ..

Killstein
2012-08-11 23:11:10 UTC
view on stackexchange narkive permalink

Den bästa appen för att hitta vad som ger dessa annonser är Airpush Detector. Det är gratis och berättar vilka appar som har Airpush.

Martin Tapankov
2012-01-12 18:46:39 UTC
view on stackexchange narkive permalink

Kanske har du Android Battery Doctor Free? Jag tänker inte installera och testa det, men det verkar som om de har denna "Turbo Boost your battery" -funktion, vad det än betyder.

Naturligtvis beror allt på vad din definition av "malware" är - det kan bara vara en funktion i en annan applikation som använder fältet för annonser, även om du och jag inte håller med om att sådant beteende är acceptabelt. Här är några generiska instruktioner om hur du tar bort en oönskad applikation:


Kontrollera först vilka appar som är installerade - gå till Inställningar applikationer -> Hantera applikationer -> Alla och se vilken typ av saker som är installerade där. Ingen garanti för att den kränkande appen kommer att finnas där, men du kanske kan hitta några misstänkta appar som kan ha tagit det här ombord. Döda dem med straffrihet och kontrollera om aviseringen försvinner (försiktig med systemappar!). Den kränkande appen startar troligen snart, men åtminstone har du hittat den skyldige. Försök att avinstallera det, och om det fungerar är du klar.

Om du inte hittar problemet på det här sättet måste du ta fram de tunga kanonerna: root 1 din enhet, installera Titanium Backup (även gratisversionen ska fungera), gå igenom listan över appar och frys de som du inte känner igen. Om du fryser appen kommer den att avslutas och inte låta den starta igen, vilket är ungefär som att ta bort den helt - det tar dock fortfarande plats på enheten.

Se Titanium Backup-wiki för mer information om hur du använder programmet.

Medan du håller på med det kan du också frysa / ta bort vissa leverantörsprogram, om de kommer i vägen.

1 Standardfriskrivning om att upphäva din garanti.

hims056
2014-06-16 17:24:04 UTC
view on stackexchange narkive permalink

Med Google Plays nya programpolicy för utvecklare får alla appar inte visa annonser via systemnivåaviseringar:

Systemstörningar:

  • Appar och deras annonser får inte ändra eller lägga till webbläsarinställningar eller bokmärken, lägga till genvägar på startskärmen eller ikoner på användarens enhet som en tjänst till tredje part eller för reklamändamål.

  • Appar och deras annonser får inte visa annonser via systemnivåaviseringar på användarens enhet, såvida inte aviseringarna härrör från en integrerad funktion som tillhandahålls av den installerade appen (t.ex. en flygapp som meddelar användare om specialerbjudanden eller ett spel som meddelar användare om kampanjer i spelet).

Om du hittar någon app som gör det gör du kan rapportera dem från play store. Du kan se vilken app som skickade aviseringen genom att hålla kvar aviseringen och välja Appinformation . Du kan till och med inaktivera aviseringar från en viss app genom att avmarkera Visa avisering i Appinformation .



Denna fråga och svar översattes automatiskt från det engelska språket.Det ursprungliga innehållet finns tillgängligt på stackexchange, vilket vi tackar för cc by-sa 3.0-licensen som det distribueras under.
Loading...