Pytanie:
Czy to powiadomienie, które ciągle pojawia się na moim telefonie, jest wirusem?
Lauren
2014-12-14 17:29:34 UTC
view on stackexchange narkive permalink

To powiadomienie pojawia się ciągle i nie jestem pewien, czy jest prawdziwe, czy jest wirusem, ani jak go zatrzymać. Jest na nim napis „Ostrzeżenie systemu Android! Firma Google znalazła poważne błędy w module baterii! Kliknij [OK], aby wyświetlić szczegóły. ”

Screenshot
Zrzut ekranu (kliknij, aby wyświetlić większy wariant)

Doceniamy każdą pomoc, dzięki.Lauren.

Zgadzam się z odpowiedziami Ermana i Kasperda. Dodatkowym zasobem może być przypadek [cross-site scripting] (http://www.wikipedia.com/en/Cross-site_scripting), gdy uczciwa witryna jest umieszczana w złośliwym skrypcie JavaScript umieszczonym w innej witrynie, ponieważ widoczne na zrzucie ekranu.
Pięć odpowiedzi:
Duncan
2014-12-14 20:13:12 UTC
view on stackexchange narkive permalink

Nie, to nie jest wirus. Powiadomienie jest wywoływane przez reklamy na stronie internetowej.

Po prostu nie klikaj przycisku „OK” i ignoruj ​​go.

Ostrożny. To, co tam widzisz, zdecydowanie wskazuje na złośliwe oprogramowanie. Żadna witryna internetowa nie skanuje Twojego „modułu baterii” (cokolwiek to powinno być) i nie zgłasza * Google * znalazło w nim poważne błędy. Google nie działa w ten sposób. Wolałbym raczej pójść z [próbą TimoSa] (http://android.stackexchange.com/a/91657/16575) na zlokalizowanie i wyeliminowanie źródła. Jeśli to nie zadziała, sprawdź, czy dzieje się tak tylko na określonych stronach i unikaj ich (przynajmniej przez chwilę, ponieważ mogą być zainfekowane). // Edycja: Lepiej użyj pogrubienia „nie” i kursywy - właśnie to widziałem po napisaniu komentarza :)
@Izzy: strona internetowa nie wykonuje żadnego skanowania, najprawdopodobniej nadal pokazywałaby, że masz problem z baterią, nawet jeśli w rzeczywistości nie masz baterii. To trojan, Twój system prawdopodobnie nie jest (jeszcze) zainfekowany. Jedynym sposobem, w jaki system byłby w niebezpieczeństwie, jest to, że jesteś na tyle głupi, aby zaprosić konia i zainstalować to, co „napraw”, które stwierdzenie w oknie dialogowym rozwiązałoby problem nieistniejący problem. Najlepszym działaniem jest unikanie witryny, która je uruchamia.
@Izzy - to zdecydowanie nie jest wirus ani złośliwe oprogramowanie. Zwróć uwagę, że jest na nim napis „Strona pod adresem http: // ---- mówi” - to jest tradycyjne pudełko typu `window.alert ()` i to jest tytuł, który się z nim wiąże.
@Lie Ryan + Seiyra + lzzy: Masz rację. ALE: To irytujące, powinieneś znaleźć aplikację, która otwiera tę stronę / uruchamia ten js i odinstalować / dezaktywować ją. Po prostu „Kliknij OK i zrelaksuj się” nie wchodzi w grę.
@TimoS: ma rację, ale nie znajdziesz aplikacji powodującej problem, przeglądając listę zainstalowanych aplikacji, ponieważ robi to przeglądarka, a nie aplikacja natywna. OP ma otwarte 16 stron, a niektóre z nich są prawdopodobnie tymi, z których regularnie korzystał. Źródłem alertu jest najprawdopodobniej strona internetowa, którą niedawno otworzył. Nie ma się czym martwić, ponieważ system nie jest zagrożony; tak długo, jak może ominąć stronę, która uruchamia wiadomość, nie ma się czym przejmować.
@Lie Ryan: Ale może to być aplikacja, która otwiera tę stronę.
Nie, to zdecydowanie nie jest * wirus * (na Androida nie ma) :) Wyjaśnienie Lie wskazuje na najbardziej prawdopodobnego winowajcę (zapomniałem o `window.alert ()`). Więc trzymaj się drugiej połowy mojego ostatniego komentarza (unikaj strony powodującej to, dopóki go nie naprawią). Nigdy nie wiesz, co się stanie, gdy potwierdzisz prośbę. Może po prostu chcą Cię „zaszokować” - ale może w następnym kroku chcą zainstalować jakieś złośliwe oprogramowanie.
kasperd
2014-12-14 21:34:34 UTC
view on stackexchange narkive permalink

To, co widzisz, wygląda jak alert javascript.

Dopóki nie wierzysz w kłamstwa, które mogą Cię karmić, jedynym niebezpieczeństwem, jakie wprowadza alert JavaScript, jest możliwość, że witryna może otwierać tak wiele alertów javascript, że nie będziesz w stanie opuścić witryny, zanim pojawi się kolejny alert. Ale przyzwoita przeglądarka może to dla Ciebie zatrzymać.

W tym konkretnym przypadku wydaje mi się, że jest to przypadek, w którym reklamodawca okłamuje Cię, aby przekonać Cię do zakupu produktu, którego nie potrzebujesz.

Timo Schwarzer
2014-12-14 17:35:06 UTC
view on stackexchange narkive permalink

Wygląda na aplikację, która otwiera to okno dialogowe (na stronie internetowej ...).

Spróbuj uruchomić komputer w trybie awaryjnym:

Naciśnij i przytrzymaj przycisk zasilania, aż pojawi się menu zasilania.

Przytrzymaj „Reboot”. (W telefonach, które nie mają opcji ponownego uruchomienia, naciśnij i przytrzymaj „Wyłącz”)

Następnie telefon uruchomi się ponownie w trybie awaryjnym. Oznacza to, że wszystkie Twoje aplikacje są dezaktywowane w tej sesji. JEŚLI nie pojawi się tam żadne z tych dziwnych okien dialogowych, WTEDY uruchom ponownie telefon (aby odzyskać wszystkie aplikacje) i dezaktywuj / odinstaluj aplikacje krok po kroku.

Możesz także wypróbować AdAway, który wbudowany skaner AdWare. ( https://f-droid.org/repo/org.adaway_51.apk)

Nie wiedziałem, że adaway ma skaner adware.
Jasne, że jest w menu. http://imgur.com/FUQqFeA
Zgadzam się z tym podejściem. Chociaż może to być zainfekowana witryna internetowa wyświetlająca „reklamę”, sformułowanie wyraźnie wskazuje na złośliwe oprogramowanie, a jego wygląd na aplikację wyświetlającą okno dialogowe. Więc postępuj zgodnie z tym najpierw - a jeśli to nie zadziała, sprawdź, czy wiadomość pojawia się tylko na określonych stronach internetowych (które mogą być zainfekowane); jeśli tak, lepiej ich unikać przynajmniej na jakiś czas.
Daniele Oreste Marino
2014-12-17 17:54:05 UTC
view on stackexchange narkive permalink

Nie jest to wirus, ale zwykłe wyskakujące okienko reklamowe, którego należy unikać w witrynie. Zablokuj adres URL w swojej przeglądarce!

Ananda
2015-08-20 23:20:03 UTC
view on stackexchange narkive permalink

Screenshot Pro wyświetla te irytujące, uporczywe reklamy z powiadomieniami „inteligentnego zarządzania aplikacjami”. Jeśli tak nie jest, poszukaj innych aplikacji, które niedawno zainstalowałeś lub zaktualizowałeś w Google Play z dostępem do Wi-Fi. Wyłącz powiadomienia w podejrzanej aplikacji, aby sprawdzić, czy to ona jest źródłem reklam, a następnie odinstaluj ją, jeśli wyłączenie powoduje usunięcie reklam. Musiałem go wyłączyć jako administrator urządzenia, aby odinstalować screenshot pro.



ⓘ
To pytanie i odpowiedź zostało automatycznie przetłumaczone z języka angielskiego.Oryginalna treść jest dostępna na stackexchange, za co dziękujemy za licencję cc by-sa 3.0, w ramach której jest rozpowszechniana.
Loading...