Ist das ein roter Stern? Wie kann man es loswerden?

35

Ab und zu erscheint ein rotes Sternsymbol in der Benachrichtigungsleiste meines Bruders, wie unten gezeigt. Bei der Meldung zu dieser Benachrichtigung handelt es sich um eine Anzeige wie "Turbo Boost Your Battery". Er hat Software von zweifelhaften Orten aus installiert, es handelt sich also vermutlich um eine Art Malware, die er versehentlich installiert hat.

Ich bin mit Android nicht sehr vertraut, aber ich habe vermutet, dass der Prozess für die Benachrichtigung verantwortlich ist. Also überprüfte ich die Prozessliste, aber es wurde nichts Außergewöhnliches angezeigt. Ich habe versucht, alle Prozesse zu erzwingen (einige kehrten zurück, obwohl alle von HTC oder seinem Träger stammten), aber nichts ließ den Stern verschwinden. Wie kann die Malware erkannt und entfernt werden?

Benachrichtigungssymbol:
roter Stern in der Benachrichtigungsleiste

Benachrichtigungsnachricht:
Malware-Benachrichtigung "Turbo Boost Your Battery?"

bouke
quelle
1
Es kann problematisch sein, die App zu finden, da sie häufig einige Tage nach der Installation angezeigt wird. Das Überprüfen der Kommentare einer App auf dem Markt ist normalerweise eine gute Möglichkeit, um festzustellen, ob eine App wie Airpush ist.
Dunhamzzz

Antworten:

27

Sieht auf jeden Fall aus wie ein Fall von AirPush . Dies ist eine besonders invasive Form der In-App-Werbung, bei der die Benachrichtigungsleiste verwendet wird, auch wenn die App, die sie verwendet, nicht aktiv ausgeführt wird. Technisch gesehen handelt es sich nicht um Malware, sondern um Adware, obwohl die Art und Weise, wie sie sich manifestiert, mit Sicherheit die Grenze zwischen beiden verwischt. Die einzige Möglichkeit, das Erscheinen dieser Anzeigen in Ihrer Benachrichtigungsleiste zu verhindern, besteht darin, die mit AirPush gelieferte Anwendung zu deinstallieren.

Es gibt mehrere Apps auf der Markt , mit denen Sie feststellen können, welche App AirPush verwendet, damit Sie sie deinstallieren können.

[Bearbeiten]
Anscheinend hat AirPush dem öffentlichen Aufschrei nachgegeben und bietet nun Möglichkeiten zum Deaktivieren ihrer invasiven Anzeigen: http://www.airpush.com/optout Sie können entweder ihre "Deaktivierungs" -App herunterladen oder manuell eingeben Die eindeutige IMEI / ESN / MEID Ihres Geräts auf deren Website . Persönlich würde ich die mitgelieferte App immer noch deinstallieren, da beide Deaktivierungsmethoden höchstwahrscheinlich die Bandbreite für die Verbindung mit AirPush-Servern verwenden würden, um sich bei ihren Datenbanken zu authentifizieren.

Chahk
quelle
Dies scheint den Trick getan zu haben, vielen Dank von meinem Bruder!
Bouke
8

Finde die "böse App"

Es stehen mehrere Detektoren zur Verfügung:

Was tun, wenn die böse App identifiziert wird?

  1. Hinterlasse einen Kommentar im Playstore: bewerte sehr niedrig und weise darauf hin: "ACHTUNG! Invasive Werbung (Airpush) !!!"
  2. Bei Google melden: Da sich die Playstore-Richtlinien geändert haben, sollten diese Apps gesperrt werden
  3. Apropos gesperrt: Auch wenn eine kostenpflichtige Version vorhanden ist, sollte diese App für Sie tot sein
  4. Gleiches gilt für den Entwickler der App (vielleicht fügen Sie dies Ihrem Kommentar in 1. hinzu) - Ich würde keine der Entwickler-Apps mehr verwenden und dies laut aussprechen und ihnen einen schlechten Ruf für schlechte Taten geben. Hoffentlich lernen sie daraus
  5. Deinstalliere die App natürlich

Wie schützen Sie sich vor zukünftigen "Angriffen"?

Sie können Apps im Voraus (vor der Installation) scannen, z . B. mit AppBrain Ad Detector . Diese App kann mit AppBrain App Market kombiniert werden - ein schlanker und schneller Ersatz für den überladenen Playstore, besonders auf kleinen Geräten (keine Angst: Es ist einfach ein weiteres Frontend für den Playstore). Mit dieser App können Sie den Markt durchsuchen , Playstores erstellen und die Ergebnisse von anderen scannen lassen, bevor Sie eine andere App installieren. So wissen Sie, was Sie vermeiden sollten, bevor Sie sich ärgern ...

Izzy
quelle
4

Versuchen Sie Addons Detector (von denper, auf dem Markt) auszuführen. Es erkennt Agenten, die in Apps enthalten sind.

user1139880
quelle
2

Ich habe nicht überprüft, ob es langfristig funktioniert hat, aber ich habe die letzten Live Wallpaper deinstalliert und sie sind verschwunden, ohne dass ich sie gelöscht habe.

matt
quelle
2

Die beste App, um zu finden, was diese Anzeigen gibt, ist Airpush Detector . Es ist kostenlos und sagt dir, welche Apps Airpush haben.

Killstein
quelle
1

Vielleicht haben Sie Android Battery Doctor Free ? Ich werde es nicht installieren und testen, aber es scheint, dass sie diese "Turbo Boost your battery" -Funktion haben, was auch immer dies bedeutet.

Natürlich hängt alles von Ihrer Definition von "Malware" ab - es kann sich auch um eine Funktion einer anderen Anwendung handeln, die die Leiste für Werbung verwendet, auch wenn Sie und ich nicht der Meinung sind, dass ein solches Verhalten akzeptabel ist. Hier einige allgemeine Anweisungen zum Entfernen einer unerwünschten Anwendung:


Überprüfen Sie zunächst, welche Apps installiert sind. Gehen Sie zu Einstellungen -> Anwendungen -> Anwendungen verwalten -> Alle, und sehen Sie, was für Dinge dort installiert sind. Keine Garantie, dass die betreffende App verfügbar ist, aber Sie können möglicherweise einige verdächtige Apps identifizieren, die diese Funktion möglicherweise aktiviert haben. Töte sie ungestraft und überprüfe, ob die Benachrichtigung verschwindet (Vorsicht bei System-Apps!). Die anstößige App wird höchstwahrscheinlich bald neu gestartet, aber zumindest haben Sie den Täter gefunden. Versuchen Sie, es zu deinstallieren, und wenn es funktioniert, sind Sie fertig.

Wenn Sie das Problem auf diese Weise nicht finden können, müssen Sie die schweren Waffen herausholen: Rooten Sie 1 Ihr Gerät, installieren Sie Titanium Backup (auch die kostenlose Version sollte funktionieren), gehen Sie die Liste der Apps durch und frieren Sie die Apps ein, die funktionieren du erkennst nicht. Wenn Sie die App einfrieren, wird sie beendet und kann nicht erneut gestartet werden. Dies entspricht in etwa dem vollständigen Entfernen der App - es wird jedoch immer noch Speicherplatz auf dem Gerät benötigt.

Weitere Informationen zur Verwendung der Anwendung finden Sie im Titanium Backup-Wiki .

Während Sie gerade dabei sind, können Sie auch einige Anbieteranwendungen einfrieren / entfernen, wenn sie Ihnen im Weg stehen.

1 Standard-Haftungsausschluss zum Erlöschen Ihrer Garantie.

Martin Tapankov
quelle
1

Mit den neuen Entwicklerprogrammrichtlinien von Google Play dürfen in keiner App Anzeigen über Benachrichtigungen auf Systemebene geschaltet werden:

Systemstörungen:

  • Apps und ihre Anzeigen dürfen keine Browsereinstellungen oder Lesezeichen, Homescreen-Verknüpfungen oder Symbole auf dem Gerät des Benutzers als Dienst für Dritte oder zu Werbezwecken ändern oder hinzufügen.

  • Apps und ihre Anzeigen dürfen keine Werbung über Benachrichtigungen auf Systemebene auf dem Gerät des Benutzers anzeigen, es sei denn, die Benachrichtigungen basieren auf einer integrierten Funktion der installierten App (z. B. einer Airline-App, die Benutzer über Sonderangebote benachrichtigt, oder einem Spiel, das Benutzer darüber benachrichtigt In-Game-Aktionen).

Wenn Sie eine App finden, die dies tut, können Sie sie aus dem Play Store melden. Sie können sehen, von welcher App die Benachrichtigung gesendet wurde, indem Sie die Benachrichtigung gedrückt halten und App-Info auswählen . Sie können die Benachrichtigungen bestimmter Apps sogar deaktivieren, indem Sie Benachrichtigung in App-Info anzeigen deaktivieren .

hims056
quelle