Dúvida sobre vírus de anúncios no Android

lilikoi
(usa Arch Linux)

Enviado em 18/09/2023 - 22:30h

Boa noite, caros tecnonautas!

Gostaria de saber a opinião dos membros desse fórum que muito aprecio por sempre experts aparecerem aqui.

Resumindo o romance, minha madre queria mais figurinhas para usar no WhatsApp dela, e um amigo acabou instalando algum aplicativo de figurinhas pela PlayStore. Até tudo bem, porém o app tinha propagandas, e minha mãe acabou clicando em várias delas por engano.

Depois de começarem a aparecer muitos anúncios que bloqueavam a tela do celular por 10+ segundos, tomando totalmente a tela e forçando o usuário praticamente a sempre instalar algum app para poder fechar esses "anúncios" malignos, eu fui verificar e desinstalei vários apps que tinham sido instalados por acidente, inclusive os apps de figurinhas.

Instalei o Avast e passei o escaneamento, mas o Avast não achou nada demais (!!??).

Porém, os anúncios não pararam. Havia mais um aplicativo chamado "File Explorer" com um ícone muito suspeito que tinha sido instalado mas não estava na lista do gerenciador de aplicativos.

Só fui conseguir desinstalá-lo porque o Android oferece uma função para saber de onde vem os anúncios de tela inteira que descobri por acaso, e assim os anúncios pararam.

O app malvado de anúncios se chamava "File Explorer", como na imagem abaixo, e tinha notado antes de removê-lo que ele tinha permissão para acessar todos os arquivos do celular.

Mesmo minha madre não usando app de banco algum no celular, ela ainda tem as contas do e-mail, Facebook, Whats etc.

Gostaria de saber de vocês, se seria bom fazer um reset de fábrica no celular? Eu ainda estou com medo que algum keylogger (espião de teclas apertadas pelo usuário) tenha sido instalado, mas não tenho conhecimento técnico nessa área de celular o suficiente para pensar direito como agir, ou se realmente ainda há perigo ou se o problema já foi resolvido com minhas ações de remoção do app.

Obg,

clodoaldops
(usa Linux Mint)

Enviado em 19/09/2023 - 11:07h

Tentou limpar cachê ou histórico do navegador e aplicativos?
Tive restaurar Android minha esposa por clicar em coisas aleatórias sem prestar atenção

Mauriciodez
(usa Debian)

Enviado em 19/09/2023 - 11:40h

É muito mais prático e eficaz fazer um hard reset, mais por experiência própria já te falo que é enxugar gelo ... 99% dos usuários que instalam qualquer porcaria no celular voltam a instalar mesmo depois que se explica o quão perigoso é !!

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

lilikoi
(usa Arch Linux)

Enviado em 19/09/2023 - 14:41h

Sim, fiz esses procedimentos. Havia visto em alguns sites, mas no caso, mesmo limpando o cache do navegador (Chrome, o único navegador de internet do cel), os anúncios estavam continuando..

O problema era esse app "File Explorer" estranho mesmo.

Por via das dúvidas, acho que vou fazer um reset de fábrica mesmo, poos vai que ainda haja algo malicioso instalado...

lilikoi
(usa Arch Linux)

Enviado em 19/09/2023 - 14:43h

É, quando eu voltar para casa da minha mãe, vou fazer o hard reset, do contrário não vou sossegar por desconfiar que ode ter um keylogger ou algo malicioso ainda instalado né...

Entendo que é quase como enxugar gelo, mas no caso vou explicar mais uma vez... E desta vez, eu mesmo vou baixar umas figurinhas de WhatsApp e instalar "manualmente", já que essa era a demanda original...

aguamole
(usa KUbuntu)

Enviado em 20/09/2023 - 12:53h

Cara, primeiro vc tem que remover o software malicioso para so depois fazer as ações de prevenção de golpe.
Infelizmente eu não entendo muito sobre a parte lógica dos recursos do Android, mas se o malware poder ser apagado com um hardreset se é que o hardreset do Android realmente consegue restaurar o Android de fabrica com segurança, isso pode remover o malware.

Eu trocaria as senhas usando outro recurso computacional como outro celular ou um computador ou outro outra maquina mesmo.