Как избавиться от повторного заражения вирусом xHelper на Android — гайд

В конце октября мы уже писали об опасном вирусе xHelper, который поразил тысячи Android-устройств. Проблема состояла в том, что зловредная программа умудрялась возвращаться «домой» даже после полного удаления и сброса телефона до заводских настроек.

Компания Malwarebytes, специализирующаяся на создании антивирусного софта, проанализировала один из заражённых смартфонов и написала инструкцию по избавлению от xHelper.

Анализ

Но сначала кратко про анализ, проведённый Malwarebytes. В ходе изучения программисты сперва полагали, что причина всех проблем кроется в предустановленной вредоносной программе, поэтому специалисты начали постепенно удалять различные подозрительные приложения. Таковым был первый этап.

Далее под подозрение попал сам Google Play, поскольку данные показали, что источником установки вредоносного ПО стал именно он. Сам сервис в итоге заражён не был, однако что-то внутри него вызывало повторное заражение. Потом появилось предположение, что что-то использует Google Play как прикрытие, тогда как сам источник находится в другом месте. Так оно и оказалось.

Malwarebytes попросила владельца устройства поискать через файловый менеджер всё, что начиналось с com.mufc, и файлы таки нашлись.

Как удалить повторное заражение xHelper

Чтобы избиваться от повторного заражения этим вирусом, нужно сделать следующее:

• Запустите Google Play: Настройки > Приложения > Google Play Store > Нажать на Включить.

Это должно вам помочь избавиться от xHelper.

Комментарии