nooitspijt Android trojan/virus?

[Anoniem: 8504]

Hmmmm... Ik heb hier 2 telefoons, een SGS1 en een SGS2 waarop "nooitspijt..." staat geïnstalleerd. Ik begrijp dat dit een of andere sms dialer is o.i.d? Hoe kan ik me eigenlijk tegen dit soort onzin beschermen... Vreemde is dat er op google eigenlijk vrij weinig over dit programma te vinden is.

- Hoe kan ik me beschermen
- Waar wordt dit ding geïnstalleerd
- Wat voor schade kan het aanrichten

Ondertussen heb ik dan maar adfree geinstalleerd om in ieder geval niet meer dit soort "reclame" te ontvangen.. Dan maar geen sponsoring.. Zonde dit soort troep..

[ApexAlpha]

Lijkt er sterk op dat er malware verspreidt wordt onder die naam: http://www.androidworld.n...ies/17946-nooitspijt.html Hier gaan ze ervan uit dat het een 'porno app' is.

Zoals daar staat misschien een goed idee om je cache te verwijderen en misschien zelfs facreset. en uiteraard _nooit_ root toegang geven aan zo iets.

edit: en je kan je beschermen door 'onbekende bronnen' uit te vinken. Dan kan niets zich buiten de market om installeren.

[Voor 15% gewijzigd door ApexAlpha op 05-06-2011 16:00]

[darrock]

je hebt volgensmij avg free voor android.
zag hem laatst volgensmij staan.
dit kun je installeren of mischien een iets betere av (die dan wel iets kost)
verder opletten met wat je allemaal installeert.
veel meer is er niet aan te doen

[Voor 3% gewijzigd door darrock op 05-06-2011 16:00]

[Gleighton]

Je kunt als antivirus lookout installeren. Echter zou dit nooit moeten hoeven, want theoretisch kan en mag een androidapplicatie alleen aan data komen waarvoor jij deze rechten hebt gegeven.

Een andere methode is LBE Privacy guard, hiervoor heb je wel root nodig. Hierbij kun je een bepaalde applictie van rechten ontzeggen. Je kan er zo bijvoorbeeld zorgen dat de standaard Twitter applicatie van twitter niet in je contactlijst kan kijken, hoewel je bij installeren wel de rechten hier voor hebt gegeven. Echter werkt dit nog niet feilloos.

[Anoniem: 8504]

Heb me voor de zekerheid ook maar even aangemeld bij smsfilter.. Ondertussen ook even de app via zip uit elkaar gehaald en via adb shell gecontroleerd of hij toch stiekum ergens is geïnstalleerd (find / |grep -i hotbabe).. Volgens mij is dit niet het geval.

[Anoniem: 55140]

Anoniem: 8504 schreef op zondag 05 juni 2011 @ 15:52:
- Wat voor schade kan het aanrichten

Als je de APK naar me mailt kan ik eens kijken.

[Anoniem: 8504]

Anoniem: 55140 schreef op zondag 05 juni 2011 @ 16:10:
[...]

Als je de APK naar me mailt kan ik eens kijken.

Kan je email niet vinden in je profile.. Mag je wel even sturen naar rterveer-at-hotmail.com

[Wiebbe]

Ik pakte laatst mijn telefoon, mijn zoontje was een spelletje aan het doen. Stond er open: Wilt u deze app installeren? En dan dus inderdaad NooitSpijt met daarin alle mogelijke rechten die toegestonden moesten worden.

Ik heb dit uiteraard niet gedaan, maar ik heb geen flauw idee waar dit vandaan is gekomen. Ik ben zelf app ontwikkelaar en heb dus totaal geen "illegale" apk's op mijn systeem staan. Mijn Nexus One draait wel Cyanogen 7.0.3 en is dus geroot. Zal het daar mee te maken hebben?

[Gleighton]

Nee, ik las dat deze bij een ad stond, waarbij drukken op de link automatisch de APK werd gedownload en gevraagd voor installatie.

[Wiebbe]

Gleighton schreef op zondag 05 juni 2011 @ 17:04:
Nee, ik las dat deze bij een ad stond, waarbij drukken op de link automatisch de APK werd gedownload en gevraagd voor installatie.

Dat verklaart een hoop. Hij was AngryBirds aan het spelen, en daar staan natuurlijk Ads in beeld.. Deze klikt hij aan, en poef de download komt binnen.

[ApexAlpha]

Wiebbe schreef op zondag 05 juni 2011 @ 17:05:
[...]


Dat verklaart een hoop. Hij was AngryBirds aan het spelen, en daar staan natuurlijk Ads in beeld.. Deze klikt hij aan, en poef de download komt binnen.

Ja als je die installeert krijg je allemaal abbo's op bepaalde sms diensten schijnt het. Raar. Ik neem aan dat Google hier toch wel op de hoogte van is.

[Anoniem: 55140]

Anoniem: 8504 schreef op zondag 05 juni 2011 @ 16:12:
[...]


Kan je email niet vinden in je profile..

Excuus voor de late reactie. Omdat de app niet automatisch SMS-berichten probeert te verzenden is het geen Trojan horse. We hebben detectie voor deze sample toegevoegd als not-a-virus:RiskTool.AndroidOS.SMSreg.b.

Thanks for sharing.