Jiayu s3g malware

[remo1]

Ik naar alle tevredenheid een Jiayu s3g.
Maar is er laatst iets automatisch een Apus app gedownload met nog meer rommel.
Nu heb ik dit netjes weg gehaald en dacht dat ik er van af was.
Een week later staat hij er weer op compleet geïnstalleerd met andere troep .
Ik weet nu dus niet wat daar de oorzaak van is.
Heb wel in de topic ervaringen meer mensen gezien die hier last van hadden.
Is hier een oplossing voor

Mailware byte vindt ook allemaal bagger en dit is niet te verwijderen.
Nu heb ik de apps uitgeschakeld maar kan ze niet verwijderen
Ik heb de originele rom er op staan S3SW 20150213-171816.

Mailwarebyte ziet deze apps als bagger
afternoon
black hole
blee sea
butterfly love
fange
fantasy
foldpage
galaxy 5
golden life
gridiron
honer
ios7
petal
powder box
snow and ice
star diamond
twinkle
unlock
water drop
Al deze rommel stond er al op.
Ook heb ik de functie onbekende bronnen uitgeschakeld maar deze wordt na een tijd weer aangezet

Kortom hebben meer mensen hier last van en wat kun je er aan doen

[remo1]

De meeste bestanden zij PUP.riskware.smspay.
Ze zijn ook niet te verwijderen

[PH68]

Ook ik ben sinds enige dagen bezitter van een Jiayu S3 (de 3GB versie). De webshop waar ik hem heb aangeschaft (Geekbuying) heeft er ROM 3SW 20150314-141844 opgezet. Ik heb TrustGo een scan laten uitvoeren. Deze vindt alleen 'Tribuchet' als mogelijke bedreiging. Ik verwacht dat dit een 'False Positive' is. Tribuchet is immers de Jiayu launcher...

Update: Inmiddels ook een scan gedaan met Malwarebytes. Deze vindt niets.

Waarom niet opnieuw flashen??

[ Voor 9% gewijzigd door PH68 op 17-05-2015 18:50 . Reden: Update ]

[ASW1]

PH68 schreef op zondag 17 mei 2015 @ 18:38:
De webshop waar ik hem heb aangeschaft (Geekbuying) heeft er ROM 3SW 20150314-141844 opgezet

(off topic: nog douanekosten moeten betalen?)

Edit: laat maar, zie hem al staan in de playstore.

[ Voor 12% gewijzigd door ASW1 op 17-05-2015 18:57 ]

[PH68]

Nee, mocht ook wel een keer... Voor mij de eerste keer dat ik niet hoefde bij te betalen!

Ik heb gescand met Malwarebytes en TrustGo. Gewoon uit de playstore.

[Canaria]

titel aangepast

[Audiowaste]

Ze zijn te verwijderen met Titanium Pro, maar vreemd genoeg kun je dan geen OTA updates meer doen.
Wel kun je de meest recente S3SW versie flashen, daar zit deze rommel niet meer in en dan werken de OTA updates wel nog.

[remo1]

Oke
Ben al lang blij dat het dus wel te verwijderen is.

[Audiowaste]

Even kijken op de site van needrom, onder de official roms van Jiayu S3 en dan ROM4 kiezen.

[ASW1]

Zou het niet zo zijn dat de malware ook de OTA's verhinderd?

[Audiowaste]

Nee, het verwijderen van de malware zoals genoemd in de OP verhinderd de OTA updates juist.
Overigens lijkt het er ook niet op dat de "malware" enige vorm van schade aanricht. Ook is het niet specifiek voor de Jiayu S3, maar ook andere toestellen hebben deze malware.

[O88088]

De namen van het lijstje 'malware' doet mij erg denken aan de namen die standaard wallpapers of ringtones vaak hebben. Zou dat het niet zijn en dat malwarebytes het om een of andere reden ziet als malware?

[remo1]

Toch staat er vermeld riskware sms pay.
Leuke icoontjes die geld kosten via de sms?

[Manke]

Als je een apk installeert waarvan achteraf blijkt dat er malware inzit, zit het dan genesteld in het systeem?

Bitdefender kwam 3x de bovenstaande malware tegen in apk's (daarom post ik het hier)