что такое wfd service на андроиде
Wfd Service что это за программа
Wfd Service что это за программа. Практически все ведущие производители смартфонов устанавливают на свои гаджеты различное программное обеспечение, которое считают полезным для пользователей. Но далеко не каждый владелец смартфона задействует этот предустановленный софт, а некоторые и подавно предпочитают от него избавиться, чтобы освободить ресурсы устройства для работы других, более важных с их точки зрения программ.
Не так давно мы рассказывали о том, как отключить системные приложения на смартфонах Xiaomi, не получая Root-права на устройство. Судя по откликам, проблема актуальна, но отключить стараются, преимущественно, приложения Google — и они, и их возможности всем прекрасно известны. Отключая такой софт, владелец смартфона прекрасно осознает, от каких функций он отказывается. А как быть, если программу вы, вроде бы, не используете, но не знаете, для чего она нужна, и какие последствия вызовет ее отключение/удаление?
Именно такой вопрос возникает по поводу предустановленного приложения «Wfd Service«, которое сравнительно недавно появилось на аппаратах Xiaomi. Что такое Wfd Service? Сервис Wi-Fi Direct (это полное название приложения) на самом деле может оказаться довольно полезным. Служит он для беспроводного обмена данными между устройствами без участия маршрутизирующего оборудования. Технология современная и очень эффективная. Внешне ее работа напоминает передачу данных по Bluetooth, но скорость этой передачи достигает 250 мегабит в секунду, а расстояние, на котором устройства «видят» друг друга, составляет 200 метров. Канал передачи данных, кстати, прекрасно защищен.
Зачем это нужно, и нужно ли вам вообще — решайте сами. Но, согласитесь, это очень удобно — без подключения к домашней сети смотреть на полном экране фильм с планшета, распечатывать документы с телефона или сбрасывать с него фото в ноутбук. Именно к созданию таких экосистем идут сейчас Samsung и Xiaomi. Маленький нюанс: «видят» друг друга лишь те устройства, в которых эта технология реализована, то есть, смартфоны от Android 5 и выше и периферия последних пары лет выпуска от ведущих производителей. Если вам эти возможности не нужны, можете смело отключать Wfd Service.
[Советы] «Липосакция» Android + MIUI 10 или отключаем ненужное
| [index]Содержание [#1]Общее… [#2]Список замороженного с пояснениями [#3]Скрипт для отключения замороженного [/index] |
Рад всех приветствовать!
Хотел рассказать о своём опыте облегчения жизни устройству, заключающееся в отключении мне не нужных приложений, сервисов и т. п.
Возможно, кому–либо это поможет.
Пост постараюсь поддерживать в актуальном состоянии. С задержкой от «нововведения» минимум на сутки, так как надо сначала самому оценить влияние любого, вновь отключаемого приложения, а уж потом писать.
Правда, приходится не забывать запускать его каждый раз при перезапуске аппарата, так как с редактированием init.qcom.rc и (или) default.prop у меня лёгкая проблема в виде бутлупа 🙂
А дальше итерационно…
В Titanium Backup приложение морозится, удаляются его данные. Перезагрузка в TWRP, Очистка → Выборочная очистка → Dalvik/ART cache + cache → перезагрузка в ОС, ожидание, Titanium Backup, …
На следующей странице (оглавление вверху) что было заморожено с пояснениями по поводу приложений (что знал и удалось найти в сети). Удалил без сожаления facebook, MGRSVendorApp, PartnerNetflix…
Установщик пакетов из GApps’ов ( com.google.android.packageinstaller ) удалять нельзя! Морозить тоже. Будет лёгкий кирпичик. Скорее всего, возврат /data/system/packages.xml проблему решит, но не факт.
На текущий момент мой R5A жив-здоров и за весь день (05:00 ÷ 21:00) съедает 20 ÷ 25 процентов заряда (по данным BetterBatteryStats до 1,6%/час), и это за рабочий день, когда звонки, СМС и почта + нет WiFi, LTE не работает и сидишь на 3G. Сейчас суббота, за 16 часов при подключенном WiFi расход 10 (десять) процентов батареи. Как по мне вполне хороший результат. Некоторые приложения ругаются на то, что им нужны google play services (штатный ассистент, музыка, Авито, Вайбер), но при этом вполне себе работают и не докучают вылетами. На четвёртой странице скриншоты… Они местами длинные очень И на экране компа смотрятся непривычно.
Чтобы на 10.1.1.0.NCKMIFI нормально работал TitaniumBackup до первого использования стоит поставить busybox. До этого я голову себе сломал, пытаясь понять почему же не все версии запускаются (особенно новые).
NB! После проведённых манипуляций аппарат до заводских настроек не возвращается. Только полная перепрошивка. Связано это с ГАппсами, насколько я смог понять.
«The Compatibility Test Suite (CTS) is a free, commercial-grade test suite, available for download. The CTS represents the «mechanism» of compatibility.
The CTS runs on a desktop machine and executes test cases directly on attached devices or an emulator. The CTS is a set of unit tests designed to be integrated into the daily workflow (such as via a continuous build system) of the engineers building a device. Its intent is to reveal incompatibilities early on, and ensure that the software remains compatible throughout the development process.»
«CTS uses these apps to test privileges and permissions. To pass the tests, you must preload the apps into the appropriate directories on the system image without re-signing them.»
Wfd service что это за программа?
Wfd service что это за программа
На каждом Андроид смартфоне есть очень много программ и сервисов различного характера. Это и приложения от производителя, которые установлены еще на заводе, и разный сторонний софт, установленный уже самим владельцем устройства.
Некоторые встроенные программы и сервисы не являются обязательными для функционирования системы Android, но все равно устанавливаются разработчиком на новые смартфоны. Поэтому при желании пользователь может отключить или удалить их. Об этом и пойдет речь в нашем обзоре.
Зачем на смартфон устанавливают программы, если я и сам могу это сделать?
Многие пользователи Андроид смартфонов не могут самостоятельно установить нужную им программу по многим причинам.
Одни попросту не умеют устанавливать сторонний софт, а другие даже не знают, что есть такие-то программы и они могут быть очень полезны.
А большинство пользователей просто не заморачивается и пользуются, как говорится: «Тем, что есть», — именно на это и рассчитана предустановка сторонних сервисов в мобильных устройствах.
Производители устанавливают программы для удобства пользователя, как бы давая ему уже готовое устройство, которым можно брать и пользоваться без заморочек по типу установки нужного софта.
Это сделано и для рекламы этих самых разработок, и для предоставления уже готового продукта, где можно выполнять основные задачи без перенастроек.
Можно ли удалить ненужные мне программы и сервисы от Google?
К сожалению, удалить сервисы от Google простым способом нельзя. Для их удаления необходимо получать root права на смартфоне, то есть взламывать гаджет, а это бывает сложно и рискованно.
Но зато вы можете отключить все сервисы Google. Это почти то же самое, что и удаление, только немного памяти они все же будут занимать.
После отключения сервисов Гугл они не смогут работать, не будут потреблять оперативную память и батарею, их нельзя будет открыть, но они все ровно будут хранится в системе. Вы сможете в любой момент включить тот или иной сервис и снова использовать его.
Что можно отключить или удалить?
Некоторые системные службы на Андроиде просто висят в фоне и никак не используются пользователем.
Давайте же разберемся, какие приложения можно удалить или отключить на смартфоне без последствий.
Первым делом стоит понимать, что есть несколько видов предустановленного софта, а именно:
Отключаем ненужные системные службы. Вот список всех системных служб с подробным описанием:
| Заставки | Эта служба добавляет в систему новые живые обои. Если вы не используете стандартные живые обои – отключайте. |
| Мастер настройки | Приложение для помощи в настройке смартфона при первом включении. |
| Распознание лиц | Новый способ разблокировать смартфон. Не пользуетесь – отключите. |
| Синтезатор речи | Приложения для распознания вашей речи. Если вы не используете ой поиск, ое управление и не запускаете Google Ассистента – отключайте. |
| Служба печати | Создана для печати через смартфон. |
| Google One Time Init | Приложение для первичной настройки смартфона, отключить можно всем. |
| Google Services Framework | Отключите, если вы не пользуетесь сервисами Google, в частности Плей Маркетом и Гугл Играми. Это приложение сильно потребляет ресурсы смартфона, так что без необходимости лучше его отключить. Но если вы пользуетесь Маркетом, то строго запрещено удалять данное приложение! |
| Print Service Recommendation Service | Принт. |
| TalkBack | Программа для помощи людям с ограниченными возможностями. |
| Chrome | Это браузер. Можете отключить его без каких-либо последствий. |
| Если не пользуетесь почтой либо пользуетесь другой. | |
| FM-радио | Если не слушаете радио. |
| MusicFX | Эквалайзер для вашей музыки. Если не пользуетесь стандартным эквалайзером – отключайте. |
| Брелок | Украшательства для системы. |
| Диск | Облачное хранение файлов в Google Диске. |
| Живые обои Android | Если не пользуетесь живыми обоями – отключайте. Можете в любой момент включить и начать ими пользоваться. |
| AccuWeatherDaemonService.apk и AccuweatherDaemon.apk | Эти приложения можно удалить для экономии оперативной памяти. Они нужны для обновления информации на виджете погоды. |
| DigitalClock.apk, AccuweatherWidget.apk, AccuweatherWidget_Main.apk, AnalogClock.apk, AnalogClockSimple.apk и DeskClock.apk | Виджеты погоды. Не пользуетесь виджетами – удаляйте. |
| audioTuning.apk | Уменьшает громкость звука при прослушивании музыки. |
| Сервисы от Google, такие как: Книги, Игры, Погода, Новости, Пресса, Фильмы, Музыка, Фото, Google, Gmail, Duo, Карты и тому подобное | Это все сервисы от Google. Можете отключить те, которыми не пользуетесь. |
| Gboard | Клавиатура от Google. Удалите если используете другую. |
Как удалить сторонние программы на Андроид смартфоне?
Для удаления стороннего софта используйте системные настройки либо, для удобства, скачайте сторонний пакет софта из Маркета для более удобной чистки.
Одной из таких удобных программ для удаления других приложений есть CCleaner. В этой программе можно быстро и, главное, удобно перебирать все приложения на своем устройстве и при необходимости удалить либо отключить их.
Если вы не хотите ничего скачивать, то можно без проблем воспользоваться стандартными функциями Андроида через настройки, об этом ниже в статье.
Через CCleaner
CCleaner создан специально для удаления мусора из системы Android. Благодаря ей можно быстро и без тревоги удалить ненужное: как встроенные, так и скачанные самим пользователем программы.
Программа очень удобна для очистки системы не только от приложений, но и от других мусорных файлов по типу кэша, документов и так далее. Сейчас мы поговорим только о функции удаления приложений.
Скачать данную программу вы можете с официального магазина приложений от компании Google под названием Google Play (или Play Market). Ссылка на установку из Маркета.
Для удаления приложений через CCleaner сделайте следующее:
Через системные настройки
Данный способ удаления ненужных приложений не менее удобный, но в нём придется долго листать список всех программ и сервисов без какой-либо сортировки.
Для удаления через системные настройки проделайте следующие действия:
Xiaomi Service Framework, что это за программа и как отключить Xiaomi Service Framework
Утилита Xiaomi Service Framework является системным приложением, которое установлено абсолютно на всех смартфонах Сяоми. Она необходима для обеспечения работы всей оболочки MIUI, а также отвечает за доставку оповещений от сторонних девайсов, которые синхронизированы с мобильным телефоном.
При помощи утилиты осуществляется и связь с Mi Cloud, что объясняет постоянную связь с интернетом даже в фоновом режиме работы. Это обстоятельство приводит к тому, что программа может съедать интернет-трафик и способствовать более быстрому разряду аккумулятора.
Для того чтобы узнать, сколько расходует трафика программа Xiaomi Service Framework, необходимо выполнить следующие действия:
Если же перейти в «Безопасность» и последовательно открыть разделы «Потребление трафика» и «Системные приложения», можно узнать, сколько энергии потребляет данная утилита.
Как отключить Xiaomi Service Framework?
В связи с тем, что программа является системной, категорически не рекомендуется проводить ее удаление, так как это может привести к серьезным сбоям в работе аппарата. Оптимальный вариант для тех, кто редко использует возможности Mi Cloud, – «заморозить» ее активность.
Данную операцию можно произвести как при наличии root-прав, так и без них.
Если рут-права отсутствуют, то выполняем следующие действия:
Стоит отметить, что такой вариант действий подходит только для смартфонов, которые еще не успели обновиться на MIUI 10, так как на них пока не распространяются новые требования политики безопасности компании Сяоми.
В других случаях потребуется уже root-права. При их наличии для «заморозки» Xiaomi Service Framework потребуется и предварительная установка приложения TWRP, после чего надо будет выполнить ряд действий:
Оптимизация Xiaomi Service Framework
С учетом того, что для получения рут-прав сейчас требуется несколько месяцев и компания Сяоми далеко не всем пользователям их предоставляет, остается еще один вариант «борьбы» с Service Framework. Он предполагает оптимизацию работу программы в соответствии с интересами пользователя.
Для этого необходимо установить лимит расходуемого интернет-трафика:
При достижении указанного показателя система автоматически прекратит передачу данных в глобальную сеть, в том числе будет приостановлена и работа приложения Xiaomi Service Framework.
Еще один вариант предполагает ограничение доступа к данному приложению. Для этого:
Если требуется ограничить доступ Service Framework к личным данным, то в «Конфиденциальности» переходим в «Приложения с доступом к данным», где открываем меню нужной нам программы и ограничиваем доступ к истории использования.
Данные действия позволяют оптимизировать работу утилиты и избежать лишнего расхода интернет-трафика, а также снизить энергопотребление смартфоном. Удалять же Xiaomi Service Framework все-таки не рекомендуется, ведь последствия таких действий являются непредсказуемыми.
Оптимизация Miui / отключение не нужных служб
Отключаем виброотклик и лишние звуки в настройках (Звук и вибрация)
Рабочий стол и Недавние — отключаем “Лента виджетов” (отдельный экран с не очень полезными виджетами от Xiaomi. Ситуацию могла бы изменить возможность использования любых виджетов, установленных в системе.
В разделе Блокировка и защита
Добавляем графический (цифровой ключ), отпечатки и данные о лице (для автоматической разблокировки по лицу)
Расширенные настройки — На заблокированном экране — Скрывать содержимое уведомлений, включаем режим “В кармане”
Play Маркет — Настройки — Автообновление приложений — Никогда (Теперь ни одно установленное приложение не станет самостоятельно обновляться)
Расширенные настройки — Доступ к личным данным (отключаем все ненужные приложения)
Сразу отключаем (ограничиваем) уведомления от надоедливых приложений
Для некоторых программ можно отключить только отображение счетчика уведомлений на иконке приложения, т.е. в шторке уведомления появляться будут, но на иконке никаких циферок мы не увидим. Это может быть актуально для абсолютно любых приложений, которые часто напоминают об обновлениях, регулярных акциях и прочей несущественной информации.
И, наоборот, включаем всплывающие уведомления с разворачиванием на весь экран от приложений, которыми активно пользуетесь, в моем случае это Microsoft Outlook и мессенджеры Whatsapp и Viber. Кстати, в Whatsapp есть свои настройки всплывающих уведомлений, которые позволяют включать экран смартфона даже, если он выключен, — это удобно, когда смартфон большую часть времени находится неподалеку, например, на какой-нибудь подставке или беспроводной зарядке на столе.
Отключение рекламы без Root прав
Системное приложение msa — главный распространитель рекламы в прошивке MIUI, необходимо по максимуму запретить его использование:
Этап первый: отключаем приложения без применения ROOT-прав
Для аппаратов Xiaomi используем известную многим программу Redmi System manager, загруженную из Play Маркет, после установки будет называться System App Remover.
Также можете использовать link2sd (я лично использую его)
Отключаем следующие приложения:
Загрузки (без этого компонента файлы прекрасно скачиваются)
Календарь (Calendar) — вместо этого будем использовать родное приложение от Google
Карты (Google Maps) — замораживаем, привычнее пользоваться Яндекс картами
Погода — не думаю, что забугорное приложение будет давать более точные прогнозы, чем Яндекс погода.
Chrome — хороший браузер, но для телефона нужно приложение попроще, то, которое не будет кэшировать все подряд и не будет засорять телефон. Ещё смутил тот факт, что приложение сделали системным, т.е. его нельзя удалить или полность выгрузить из фоновой работе штатными средствами. И это смущает. Установите что-то попроще, например, Яндекс.Браузер Лайт, Opera Mini или какой-нибудь DU Browser Mini.
com.mfashiongallery.emag — это карусель обоев от Xiaomi, для смены изображений на экране блокировки. По мне так можно удалить это приложение или оставить, если Вы любитель украшательств.
Duo — аналог Skype, только от компании Google, не вижу смысла пользоваться приложением, особенно, если уже зарегистрированы в Viber или Whatsapp
App Manager — как ни странно прекрасно живёт в нашем телефоне даже после того как мы удалили приложение
Gmail — не вижу смысла оставлять это приложение, так как оно постоянно работает в фоне, хоть и немного, но будет расходовать ресурсы и трафик. Отключаем, так как всегда можно зайти на Gmail.com в любом браузере.
Google Play Музыка — пользовался пробной подпиской, не понравилось, сделал выбор в пользу Яндекс музыки, да ещё и нашел на просторах Интернета ломаную версию 2.99 с неограниченной подпиской
Google Play Фильмы — не пользуюсь этим сервисом
MRGSVendorApp — com.my.games.vendorapp — удаляем, так как предпочитаю загружать игры исключительно через Play Маркет
Ну вот мы и дошли до конца списка, теперь пора нажать на кнопку “Ещё” и “Показать системные процессы”, снова смотрим что можно отключить с начала списка:
Отзывы о маркете — отключать только в том случае, если не пишите отзывы
Память календаря — отключаем, зачем календарю память, если само приложение Календарь мы уже отключили? Используем только оригинальные приложения от Google!
Служба погоды — отключаем в догонку за уже отключённом приложением Погода
Справочник — приложение с полным доступом к Контактам, телефону и СМС, однозначно отключаем, особенно, если учесть, что приложение Контакты и телефон от Xiaomi мы уже отключили.
Bookmark Provider — какой-то сервис закладок от Google, возможно имеет отношение к Play Маркет, ни разу не пользовался
Call Log Backup/Restore — не стоит доверять всем подряд историю своих звонков, доверим это только одному приложению Truecaller.
Что такое Service.exe? Это безопасно или вирус? Как удалить или исправить это
Service.exe это исполняемый файл, который является частью Lavasoft Registry Tuner Программа, разработанная Lavasoft, Программное обеспечение обычно о 11.51 MB по размеру.
Рекомендуется: Выявление ошибок, связанных с Service.exe
(опциональное предложение для Reimage — Cайт | Лицензионное соглашение | Политика Kонфиденциальности | Удалить)
Service.exe безопасен, или это вирус или вредоносная программа?
Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как Service.exe, должен запускаться из C: \ Program Files \ Lavasoft \ Lavasoft Registry Tuner \ Lavasoft Registry Tuner.exe и нигде в другом месте.
Если статус процесса «Подтвержденный подписчик» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют ярлык проверенной подписи, но ни один из них не имеет плохих.
Наиболее важные факты о Service.exe:
Если у вас возникли какие-либо трудности с этим исполняемым файлом, вам следует определить, заслуживает ли он доверия, прежде чем удалять Service.exe. Для этого найдите этот процесс в диспетчере задач.
Найдите его местоположение (оно должно быть в C: \ Program Files \ Lavasoft \ Lavasoft Registry Tuner \) и сравните размер и т. Д. С приведенными выше фактами.
Если вы подозреваете, что можете быть заражены вирусом, вы должны немедленно попытаться это исправить. Чтобы удалить вирус Service.exe, необходимо Загрузите и установите приложение полной безопасности, например Malwarebytes., Обратите внимание, что не все инструменты могут обнаружить все типы вредоносных программ, поэтому вам может потребоваться попробовать несколько вариантов, прежде чем вы добьетесь успеха.
Кроме того, функциональность вируса может сама влиять на удаление Service.exe. В этом случае вы должны включить Безопасный режим с поддержкой сети — безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.
Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.
Согласно различным источникам онлайн, 52% людей удаляют этот файл, поэтому он может быть вредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов — полный системный анализ с Reimage, Если файл классифицируется как вредоносный, эти приложения также удаляют Service.exe и избавляются от связанных вредоносных программ.
Распространенные сообщения об ошибках в Service.exe
Наиболее распространенные ошибки Service.exe, которые могут возникнуть:
• «Ошибка приложения Service.exe.» • «Ошибка Service.exe.» • «Service.exe столкнулся с проблемой и должен быть закрыт. Приносим извинения за неудобства.» • «Service.exe не является приложением Win32.» • «Service.exe не запущен». • «Service.exe не найден». • «Не удается найти Service.exe.» • «Ошибка запуска программы: Service.exe.»
• «Неверный путь к приложению: Service.exe».
Как исправить Service.exe
Аккуратный и опрятный компьютер — это один из лучших способов избежать проблем с Lavasoft Registry Tuner. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.
Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.
Чтобы помочь вам проанализировать процесс Service.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.
Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:
(опциональное предложение для Reimage — Cайт | Лицензионное соглашение | Политика Kонфиденциальности | Удалить)
Загрузите или переустановите Service.exe
это не рекомендуется загружать заменяемые exe-файлы с любых сайтов загрузки, так как они могут сами содержать вирусы и т. д. Если вам нужно скачать или переустановить Service.exe, мы рекомендуем переустановить основное приложение, связанное с ним. Lavasoft Registry Tuner.
Информация об операционной системе
Ошибки Service.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:
РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы устранить ошибки Windows и оптимизировать производительность системы
Самый сложный вредонос под Android
Коллеги из вирлаба написали статью о бэкдоре, с возможностями котого вы должны ознакомиться: http://www.securelist.com/ru/blog/207768863/Samyy_slozhnyy_Android_troyanets. В своей же статье я покажу, чем грозит заражение этим вредоносом.
Но для начала подобьем список особенностей и возможностей бэкдора:
Впечатляет? Тогда под кат, где я продемонстрирую несколько скриншотов.
Для исследования я взял Backdoor.AndroidOS.Obad.a с md5 E1064BFD836E4C895B569B2DE4700284. Вредонос не работает на эмуляторе. Возможно его удалось бы запустить после модификции эмулятора через командную строку, но мне проще использовать реальное устройство. Внимание! Не повторяйте такого!
Приложение весит 83 килобайта. Установку я сделаю с принудительной проверкой приложения антивирусом от Google:
Я не думаю, что кто-то ждал, что вредонос будет обнаружен. Ну ладно. Т.к. установка происходит через штатный инсталлятор, то все запросы показаны. В том числе те, что стоят денег. Ах, если бы читали хотябы треть пользователей.
Для проверки, заражена система или нет я буду использовать Kaspersky Mobile Security. Не потому что это реклама или что-то подобное. Просто наш продукт заведомо видит и детектирует угрозу. Удалить он все равно ее не сможет после того, как я разрешу использование функций Device Administrator. Вот как детектируется вредонос:
Теперь самое опасное — запуск. Предварительно я удалю пароль для своей WiFi точки. SIM карта была извлечена еще раньше.
Я запретил использование root прав. Тут и без них достаточно «счастья» будет. На заднем плане идет обратный отсчет до появления экрана предоставление прав администратора устройства. Я предоставил эти права. Всё. Если ваш аппарт не рутован, то вы не сможете удалить это приложение. Вы уже видели, что кнопки удаления недоступны. Но даже если вызвать удаление иным образом, его нельзя завершить из-за уязвимости в Device Admin. Сейчас я попытаюсь вызвать удаление из Kaspersky Mobile Security.
Как вы можете убедиться, в списке DA вредоноса действительно не видно. А значит права администратора системы забрать у него нельзя. Так что если вы не уверены в своих знаниях и опыте, лучше используйте проверенный антивирус. Любой. Главное, чтобы у него была заслуженная великолепная репутация. Как специалист, я бы рекомендовал антивирусы отечественных производителей, т.к. в России пока еще не забивают на реальные исследования и тестирования.
Но это было отступление. Давайже же удалять вредоноса! Благо прав root у него нет, а возможность предоставить их проверенным средствам — есть. Все, используемое мною для нейтрализации угрозы имеет права root. Я не буду показывать этого, но после каждой попытки я проверяю, что вредонос остался/удален сразу двумя способами. Сначала я нахожу его в списке приложений (кстати, скриншот этого списка в шапке статьи), затем проверяю нашим ативирусом. Вердикт антивируса приоритетнее; я знаю как работает он и знаю, как работает система.
Начну с неспециализированного приложения — с популярного файлового менеджера ES Explorer.
Как видим, он не справился. Тогда попытаемся просто удалить вредоноса руками. Благо знаем имя пакета.
Есть! Но получилось, что специальный инструмент в ES Explorer не справился, а «ручной режим» справился. Делаем вывод — автомат в нем бесполезен.
Второе приложение — специализированная утилита для удаления мусора, в том числе приложений — SD Maid.
Вполне ожидаемо приложение видит вредоноса, но удалить не сумело. При этом сделало какое-то невнятное заявление о скрытии системного приложения. Ну, раз и тут автомат не справился, переходим на ручник.
Но здесь нет папки вредоноса. Очевидно, что ручник не приспособлен вообще для серьезной работы, только для очистки мусора.
Хорошо, раз в режиме «руками» мы смогли снести заразу, попробуем сделать этот из adb shell, как меня попросили в Juick. Собственно, тут ждать проблем не приходится.
И вредоноса нет. Теперь остается просто подчистить хвосты. Можно даже штатно.
Следующим будет приложение RootAppDelete. Выбираем удаление пользовательского ПО и…
Эта утилита не использует прав root для удаления пользовательских приложений, а вызывает штатный анисталлер. В итоге удалить бекдора им нельзя.
Ну и опробуем то, что не может вызывать сомнений — Titianium Backup.
Как видно на последнем скриншоте, хвосты штатно зачистить все еще нельзя. Ну это не проблема. Перезагружаем смартфон и…
Да, я использовал сделаный ранее скриншот, но сути не меняет 🙂
Итак, мы столкнулись с вредоносом, который хоть и можно обезвредить, но это просто не под силу подавляющему большинству пользователей. Более того, этот вредонос защищается от удаления только штатными возможностями Android и при наличии root не использует эти права для самозащиты. Но теперь, вооружившись знанием о подобных вредоносах, вы сможете вынести их руками. Если, конечно, ваш аппарат рутован. В противном случае вам придется сделать сброс.
P.S. После удаления вредоноса и вставки SIM я обнаружил, что отключен мобильный интернет. Не исключаю, что это поведение Android или даже прошивки от Motorola. Но может быть и подлянка вредоноса.
Для тех, кто долистал
Ай-ти шуточка бонусом. Только купив телефон на Android с большим сенсорным экраном, я понял, что у меня всегда жирные пальцы и грязные уши.