DroidDream-Trojaner über MarketApps - 50 Apps identifiziert, Lookout kostenlos

Dürfte nicht so schwierig sein. Im Prinzip schreibt der Trojaner die Datei /system/bin/profile in Dein Gerät. Wenn die nicht vorhanden ist, war der Trojaner nicht aktiv. Dies kannst Du auch mit dem Trojanerpatch aus XDA "DroidDreamKiller" aus dem Market testen, denn dieses installiert sich erst gar nicht, wenn die Datei vorhanden ist.

Noch eine Randnotiz, möchte ja niemanden verdächtigen, aber der Trojaner schickt IMEI und IMSI an einen Server in Fremont Kalifornien, und Lookout residiert in San Francisco, 40 Meilen entfernt. Entschuldigt, bin halt ein Verschwörungstheoretiker... :-)

Zitat:

---

Im Prinzip schreibt der Trojaner die Datei /system/bin/profile in Dein Gerät. Wenn die nicht vorhanden ist, war der Trojaner nicht aktiv.

---

Danke für die Info.
Hab ich nicht bei mir gefunden :sport:
Wo her hast du diese Aussage?

denke aus dem xda developer forum

Da gibt es doch im Market diesen DroiDreamKiller von den xda's.
Der erkennt schonmal ob was drauf ist oder nicht und wenn nicht kann man was dagegen tun.

http://forum.xda-developers.com/showthread.php?t=977154

Zitat:

---

Zitat von Chief_Rocker

Danke für die Info.
Hab ich nicht bei mir gefunden :sport:
Wo her hast du diese Aussage?

---

Zitat:

---

Zitat von kwUAxx™

Da gibt es doch im Market diesen DroiDreamKiller von den xda's.
Der erkennt schonmal ob was drauf ist oder nicht und wenn nicht kann man was dagegen tun.

---

Genau den hab ich probiert bevor ich geflasht habe.
Und Gott sei Dank nichts.
Habs gleich gefixt und bin froh.

Also wie jetzt ... ich hab's geladen und es hat sich auch installiert. (Hab kein Root)
Aber wenn ich es starte kommt eine Fehlermeldung und ich muss es beenden ... was bedeutet das nun?!

Zitat:

---

Zitat von Klinke

Also wie jetzt ... ich hab's geladen und es hat sich auch installiert. (Hab kein Root)
Aber wenn ich es starte kommt eine Fehlermeldung und ich muss es beenden ... was bedeutet das nun?!

---

Genau das ist bei mir auch blackscreen und dann hängt das programm total.
Wo kann ich die Datei per hand nachsehen dann mach ich das so!
Name und in welchem ordner muss ich suchen.
Danke

Weil einen ordner mit dem Namen /system/bin/profile finde ich auf meinem Gerät nicht oder eine Datei wo muss ich da suchen oder schau ich falsch? hab per USB als Massenspeicher verbunden, per suche finde ich auch keine Datei...
Heißt das ich bin Clean?

Hallo,

es tut mir leid aber kurz gesagt: "no root, no fun" ;-(
Wie es genau funktioniert mit dem DroidDreamKiller wird bei androidnews.de erklärt http://www.androidnews.de/droiddream-entfernen. Darüber hinaus werden noch andere Möglichkeiten beschrieben.
Grüsse,
z600

Zitat:

---

Zitat von Sloogy

naja ich bin halt bei mir 100% sicher das es drauf war habs heute erst gelöscht hm
und wegen monatelanger sammlerei ist ja noch nichts passiert aber firmen zahlen für solche daten und genauso kriminelle daher für mich die vorsicht.
eigentlich muss jeder selbst entscheiden was er macht. ob er nur mit dem antivir oder mit plattmachen usw usw jedem in seinem ermessen.

wenn ich mir nicht sicher wäre dann würde ich es auch nicht so machen.

---

ot:
sloggy, deine beiträge haben hand und fuß.
es ist leider unendlich mühselig, sie zu lesen. sei bitte so freundlich, komma und punkt zu verwenden, denn das wäre für alle eine bereicherung.
danke.

Zitat:

---

Zitat von SethP

Weil einen ordner mit dem Namen /system/bin/profile

---

Das müsste man mit dem OI Dateimanager einfach nachsehen können ?!

Zitat:

---

Zitat von Klinke

Das müsste man mit dem OI Dateimanager einfach nachsehen können ?!

---

Leider nein - der zeigt den Systemordner nicht an (zumindest nicht bei mir). Mit dem Root Explorer geht's.

Zitat:

---

Zitat von Dresdner

ot:
sloggy, deine beiträge haben hand und fuß.
es ist leider unendlich mühselig, sie zu lesen. sei bitte so freundlich, komma und punkt zu verwenden, denn das wäre für alle eine bereicherung.
danke.

---

OT

sind jetzt eingefügt. ich habs nicht so mit satzzeichen. war in deutsch schon immer ne niete.
aber danke für den hinweis. werde es in zukunft versuchen dran zu denken.

Zitat:

---

Zitat von kwUAxx™

Da gibt es doch im Market diesen DroiDreamKiller von den xda's.
Der erkennt schonmal ob was drauf ist oder nicht und wenn nicht kann man was dagegen tun.

---

Danke,

hab nix druff, hätte mich auch gewundert so oft wie ich Task 29 an meinem Leo durch führe! ;)

Zitat:

---

Zitat von MadMike1961

Leider nein - der zeigt den Systemordner nicht an (zumindest nicht bei mir). Mit dem Root Explorer geht's.

---

Bei mir schon. ...?!

Also mit Astro gehts auf jeden fall. Dann denken dass der "system" ordner auf dem internen ist und nicht auf der SD Karte...

getapat mit meinem Desire

Zitat:

---

Zitat von Chief_Rocker

Also mit Astro gehts auf jeden fall. Dann denken dass der "system" ordner auf dem internen ist und nicht auf der SD Karte...

getapat mit meinem Desire

---

Ist schon klar. Geht mit dem OI offenbar auch. ...

ich hab zunächst den DroidDreamKiller aus dem market geladen und laufen lassen.
(er legt übrigens prophylaktisch(??) einen ordner gleichen namens an wie der fiesling.)

danach durfte lookout nach böser software suchen.
alles war clean.

beide proggies wurden wieder gelöscht.
das handy meiner frau hab ich dann mit z4root wieder un-rooted, meins blieb ;-)

nun ist alles fein und ein schönes gefühl der sicherheit zieht durch die luft...

hat jemand andere vorgehensweisen anzubieten?

Zitat:

---

Zitat von Klinke

Geht mit dem OI offenbar auch. ...

---

Jep, ich hab's jetzt auch gefunden: Man muss oben links einmal auf's Häuschen (Home?) klicken, dann kommt man auf den richtigen Pfad.

Google hat einen Fix im Market und mailt alle betroffenen an ...
Android Market Security Tool
Google Inc.