Ist dieses rote Sternsymbol Malware? Wie wird man es los?

Hin und wieder erscheint ein rotes Sternsymbol in der Benachrichtigungsleiste meines Bruders, wie unten gezeigt. Die Nachricht zu dieser Benachrichtigung ist eine Anzeige wie „Turbo Boost Your Battery“. Er hat Software von zweifelhaften Orten installiert, also schätze ich, dass es sich um eine Art Malware handelt, die er versehentlich installiert hat.

Ich bin mit Android nicht sehr vertraut, aber meine Vermutung war, den für die Benachrichtigung verantwortlichen Prozess zu identifizieren. Also habe ich die Prozessliste überprüft, aber es wurde nichts Außergewöhnliches angezeigt. Ich habe versucht, alle Prozesse zwangsweise zu schließen (einige kamen zurück, obwohl alle von HTC oder seinem Netzbetreiber stammten), aber nichts ließ den Stern verschwinden. Wie kann die Malware erkannt und entfernt werden?

Benachrichtigungssymbol:
rotes Sternsymbol in der Benachrichtigungsleiste

Benachrichtigungsnachricht:
Malware-Benachrichtigung „Turbo Boost Your Battery?“

Die Zeit, die App zu suchen, kann lästig sein, da sie oft einige Tage nach der Installation erscheinen. Das Überprüfen der Kommentare einer App auf dem Markt ist normalerweise eine gute Möglichkeit, um festzustellen, ob eine App wie Airpush, die Leute sich die Hölle heiß machen!

Antworten (7)

Sieht definitiv aus wie ein Fall von AirPush . Dies ist eine besonders invasive Form der In-App-Werbung, die die Benachrichtigungsleiste verwendet, selbst wenn die App, die sie verwendet, nicht aktiv ausgeführt wird. Technisch gesehen ist es keine Malware, sondern Adware, obwohl die Art und Weise, wie es sich manifestiert, die Grenze zwischen den beiden verwischt. Die einzige Möglichkeit, diese Anzeigen daran zu hindern, in Ihrer Benachrichtigungsleiste zu erscheinen, besteht darin, die mit AirPush gelieferte Anwendung zu deinstallieren.

Es gibt mehrere Apps auf dem Markt , mit denen Sie erkennen können, welche App AirPush verwendet, damit Sie sie deinstallieren können.

[Bearbeiten]
Anscheinend hat AirPush dem öffentlichen Aufschrei nachgegeben und bietet nun Möglichkeiten, ihre invasiven Anzeigen abzulehnen: http://www.airpush.com/optout Sie können entweder ihre „Opt-out“ -App herunterladen oder manuell eingeben die eindeutige IMEI/ESN/MEID Ihres Geräts auf ihrer Website . Persönlich würde ich die gebündelte App trotzdem deinstallieren, da beide Opt-out-Methoden höchstwahrscheinlich Bandbreite für die Verbindung zu AirPush-Servern verwenden würden, um sich bei ihren Datenbanken zu authentifizieren.

Das scheint gereicht zu haben, vielen Dank von meinem Bruder!

Finden Sie die "böse App"

Es sind mehrere Detektoren verfügbar:

Was also tun, wenn die bösartige App identifiziert wird?

  1. Hinterlassen Sie einen Kommentar zum Playstore: Bewertung sehr niedrig, und weisen Sie darauf hin: "ACHTUNG! Invasive Werbung (Airpush)!!!"
  2. Meldung an Google: Da sich die Playstore-Richtlinien geändert haben, sollten diese Apps gesperrt werden
  3. Apropos verboten: Auch wenn es eine kostenpflichtige Version gibt, sollte diese App für Sie tot sein
  4. Gleiches gilt für den Entwickler der App (fügen Sie dies vielleicht zu Ihrem Kommentar in 1. hinzu ) . Hoffentlich lernen sie daraus
  5. App natürlich deinstallieren

Wie können Sie sich vor zukünftigen "Angriffen" schützen?

Sie können Apps im Voraus scannen (bevor Sie sie installieren), z. B. mit AppBrain Ad Detector . Diese App kann mit AppBrain App Market kombiniert werden – ein schlanker und schneller Ersatz für den überlasteten Playstore, besonders auf kleinen Geräten (keine Angst: Es ist einfach ein weiteres Frontend für den Playstore). Sie können mit dieser App den Markt durchsuchen , Playstore, und die anderen Ihre Ergebnisse scannen lassen, bevor Sie eine andere App installieren. So wissen Sie, was Sie vermeiden sollten, bevor Sie sich ärgern...

Versuchen Sie, Addons Detector (von denper, auf dem Markt) auszuführen. Es erkennt in Apps enthaltene Agenten.

Ich habe nicht überprüft, ob es langfristig funktioniert, aber ich habe die letzten paar Live-Hintergründe deinstalliert und sie sind verschwunden, ohne dass ich sie überhaupt gelöscht habe.

Die beste App, um herauszufinden, was diese Anzeigen gibt, ist Airpush Detector . Es ist kostenlos und sagt Ihnen, welche Apps Airpush haben.

Vielleicht haben Sie Android Battery Doctor Free ? Ich werde es nicht installieren und testen, aber es scheint, dass sie diese Funktion "Turbo Boost your battery" haben, was auch immer das bedeutet.

Natürlich hängt alles von Ihrer Definition von „Malware“ ab – es könnte sich lediglich um eine Funktion einer anderen Anwendung handeln, die die Leiste für Werbung verwendet, selbst wenn Sie und ich nicht der Meinung sind, dass ein solches Verhalten akzeptabel ist. Hier sind einige allgemeine Anweisungen zum Entfernen einer unerwünschten Anwendung:


Überprüfen Sie zuerst, welche Apps installiert sind – gehen Sie zu Einstellungen -> Anwendungen -> Anwendungen verwalten -> Alle und sehen Sie, was dort installiert ist. Keine Garantie, dass die problematische App vorhanden ist, aber Sie können möglicherweise einige verdächtige Apps ausfindig machen, die dies an Bord gebracht haben könnten. Töte sie ungestraft und überprüfe, ob die Benachrichtigung verschwindet (Vorsicht bei System-Apps!). Die beleidigende App wird höchstwahrscheinlich bald neu gestartet, aber zumindest haben Sie den Übeltäter gefunden. Versuchen Sie, es zu deinstallieren, und wenn es funktioniert, sind Sie fertig.

Wenn Sie das Problem auf diese Weise nicht finden können, müssen Sie die schweren Geschütze herausholen: rooten Sie Ihr Gerät, installieren Sie Titanium Backup (sogar die kostenlose Version sollte funktionieren), gehen Sie die Liste der Apps durch und frieren Sie diejenigen ein, die du erkennst nicht. Durch das Einfrieren der App wird sie beendet und kann nicht erneut gestartet werden, was so ziemlich dem vollständigen Entfernen entspricht - sie nimmt jedoch immer noch Speicherplatz auf dem Gerät ein.

Weitere Informationen zur Verwendung der Anwendung finden Sie im Titanium Backup-Wiki .

Wenn Sie schon dabei sind, können Sie auch einige Anbieteranwendungen einfrieren/entfernen, wenn sie Ihnen im Weg stehen.

1 Standard-Haftungsausschluss zum Erlöschen Ihrer Garantie.

Mit den neuen Programmrichtlinien für Entwickler von Google Play darf keine App Werbung über Benachrichtigungen auf Systemebene anzeigen:

Systemstörung:

  • Apps und ihre Anzeigen dürfen keine Browsereinstellungen oder Lesezeichen ändern oder hinzufügen, Homescreen-Verknüpfungen oder Symbole auf dem Gerät des Benutzers als Service für Dritte oder zu Werbezwecken hinzufügen.

  • Apps und ihre Anzeigen dürfen keine Werbung durch Benachrichtigungen auf Systemebene auf dem Gerät des Benutzers anzeigen, es sei denn, die Benachrichtigungen stammen von einer integralen Funktion der installierten App (z. B. eine Airline-App, die Benutzer über Sonderangebote benachrichtigt, oder ein Spiel, das Benutzer darüber benachrichtigt). Aktionen im Spiel).

Wenn Sie feststellen, dass eine App dies tut, können Sie sie im Play Store melden. Sie können sehen, welche App die Benachrichtigung gesendet hat, indem Sie die Benachrichtigung gedrückt halten und App-Info auswählen . Sie können sogar die Benachrichtigungen bestimmter Apps deaktivieren, indem Sie Benachrichtigung in App-Info anzeigen deaktivieren .