VT's blog

Дано: Android-планшет IconBit NetTab Skat 3G (NT-3803C).

Проблема: стоит только подключить его к Wi-Fi сети, как лезут полноэкранные баннеры, по кликам на которые устанавливаются новые программы (включена установка из неизвестных источников), дальше баннеров становится больше и так далее.

Сначала были заподозрены пользователи, но исследование показало, что устройство изначально идет с “зараженной” прошивкой (пруф) и лечится перепрошивкой, рутированием и установкой файрвола. Три первичных вирус-приложения установлены как администраторы устройств, и, по непонятным причинам, это не отключить, так что эти приложения удалить невозможно. Что интересно, исходные вирус-приложения установлены в /system/app.

Версия для печати