Наша краткая статья посвящена описанию вируса Android Gmobi 1. Вы узнаете как Gmobi.1 действует в системе и как удалить этот вирус из Андроид девайса.
Совсем недавно на андроид устройствах был обнаружен новый мобильный вирус — Android.Gmobi.1. Пользователи взволновались не на шутку и понять их можно — троян ставит под угрозу безопасность личных данных. Давайте разберемся — что из себя представляет этот зловред и насколько он опасен.
Android.Gmobi.1 — это опасный вирусный код, который содержится в некоторых прошивках Android устройств и сторонних приложениях. Основная цель его предназначения — перехват личных данных пользователей и показ рекламных баннеров.
Самое непонятное — троян нарочно вшит в Android (некоторые версии) под видом системного программного пакета (SDK-платформа), который предназначен для:
- расширения функционала приложений;
- автоматического обновления системы;
- сбора и анализа данных;
- системных уведомлений и мобильных платежей.
Но, помимо вышеперечисленных особенностей, троян добавляет свои «вирусные» функции. Основная цель — показ рекламы и всплывающих баннеров. Реклама демонстрируется в панели уведомления, диалоговых окнах и в установленных приложениях из Google Play. Также происходит смена стандартных настроек:
- неконтролируемый запуск приложений и рекламных вкладок браузера;
- собирает личную информацию — наличие роуминга, геолокацию, логины и пароли от почтовых аккаунтов, технические данные девайса.
- скачивание «партнерского» ПО по ссылкам злоумышленников.
Я описал основные «возможности» зловреда. На самом же деле — вирусное воздействие Android Gmobi 1 намного шире. Троян автоматически запускается при зажигании экрана и подключения к сети Интернет. Все произведенные пользователем операции заносятся в локальную базу данных вируса, а далее отправляется на сервер злоумышленников.
Как убрать Android.Gmobi.1?
Наличие Android Gmobi 1 на смартфоне или планшете очень опасно, поэтому необходимо избавиться от него. Мобильный антивирус Dr.Web.Light внес данный троян в свои базы и легко определяет его в системе. Если вирус пришел вместе с установленным приложением, то после сканирования и обнаружения, необходимо следовать рекомендуемым инструкциям по удалению Gmobi.
Но есть и второй случай со своими нюансами, которые усложняют задачу удаления. Дело в том, что в большинстве случаев — вирус является частью прошивки. В таком случае, после попытки удалить программу через Dr.Web может появиться сообщение «Отказано в доступе». В таком случае вам следует:
- Проверить наличие root-прав на устройстве. Если они отсутствуют, установите приложение, открывающее доступ к таким правам.
- Далее необходимо загрузить телефон в безопасном режиме. В Интернете достаточно информации по способам загрузки безопасного режима.
- После активации режима, установите и запустите Dr.Web.Light, проведите сканирование и удаляйте все зараженные объекты.
Внимание! Возможны варианты, когда Android.Gmobi.1 определяется как критически важный системный файл. При таком раскладе, нужно только менять прошивку. Лучше обратиться к производителю, через офф сайт и запросить новую версию без трояна. Кстати, напоследок видеоролик об уникальной технологии от Доктора Веба.
