Virus komplett entfernt?

**Gretchens Freund** · 26.12.2012, 19:57 #1

Hallo zusammen,

ich bin komplett neu in der Android-Welt. Gestern wollte ich mir ein paar neue Hintergründe vom Playstore herunterladen und eine "App" dazu gefunden. Als ich diese dann geöffnet habe (mein AVG Antivirus hatte ich zu der Zeit ausgeschaltet, weil ich dachte, dass es nur das System verlangsamt -- wieder was gelernt), habe ich nur ein Bild gesehen und konnte keinerlei Einstellungen vornehmen. Danach waren zwei Verknüpfungen zu sonderbaren Apps auf dem Desktop (die ich dann aber nicht ausgeführt habe). Eine trug den Namen "The Hobbit" und eine andere "MyApps". Beide habe ich nicht ausgeführt, da mir dann sofort klar war, dass ich mir scheinbar einen Virus eingefangen habe. Als ich dann AVG habe laufen lassen, hat er die neue App (die mit den Hintergrundbildern) auch als Gefahr erkannt und als "AD" klassifiziert.

Danach habe ich das Telefon komplett auf den Betriebszustand zurückgesetzt. Meine Ich habe mein Telefon vorher nicht gerootet oder ähnliches. Meine Frage wäre jetzt, ob ich den Virus durch das Neuaufsetzen komplett entfernt habe, oder ob noch etwas zu tun ist?

Meine Recherchen haben zu widersprüchlichen Ergebnissen geführt. Wenn ich die Dinge richtig verstanden habe, dann müsste ich mir nach einem Reset nur dann noch Gedanken machen, wenn ich das Gerät gerootet habe, oder?

Kann mir irgendwer sagen, ob ich auf der sicheren Seite bin, oder ob noch weitere Schritte notwendig sind.

Die App hieß übrigens "Mountains HD Live Wallpapers" und ist auch heute noch im Playstore verfügbar (Ich weiß nicht, ob ich die App verlinken darf, daher lass ichs mal). Die App verlangt übrigens auf so ziemlich alle Dinge Zugriff im Telefon...

Danke für Hilfe im Voraus und schöne Grüße,
G.F.

PS: Würdet ihr Passwörter etc. ändern?

**Notronic** · 26.12.2012, 20:01 #2

Durch einen Werksreset hast du den Virus auf jeden Fall entfernt. Da du keine Root Rechte hast
kann sich der Virus eigentlich nirgends im System festgehackt haben. Nochmal Glück gehabt

**Gretchens Freund** · 26.12.2012, 20:17 #3

Danke für Deine Antwort!

Aber ich habe mal gelesen, dass sich ein Virus theoretisch Root-Rechte verschaffen kann. Gibt's sowas wirklich? Und wir würde ich das merken?

Und noch eine generelle Frage: Wieso schreibst Du "Nochmal Glück gehabt"? Wie kann man sich denn "wirksam" schützen (klingt fast wie im Sexualkundeunterricht

)? Wenn schon in ner wirklich scheinbar harmlosen Wallpaper-App ein Virus findet, bin ich mir fast sicher, dass das nicht der letzte war, den ich mir eingfangen hab, oder?

**g0dsCookie** · 26.12.2012, 20:23 #4

Schützen kann man sich unter anderem schon beim Installieren.
Kommentare durchlesen, die von der App benötigten Berechtigungen. Also auf Kontaktdaten zugreifen, SMS lesen, versenden, etc.

Und ja, derzeit wäre es durch eine Sicherheitslücke im Exynos 4-SoC möglich diese Root-Rechte zu seinem Vorteil zu verschaffen. Also auch ohne dass der Benutzer etwas davon merkt. (Von Viren z. B.)

Aber im Grunde ist der Playstore sicher. Meines Wissens wird dieser regelmäßig(?) auf Viren durchsucht. Und wie gesagt, suche lieber nach Anwendungen mit einigen Bewertungen. Dort kann man schon häufig einen Schädling herausfiltern.

**Gretchens Freund** · 26.12.2012, 20:34 #5

Zitat von g0dsCookie

Und ja, derzeit wäre es durch eine Sicherheitslücke im Exynos 4-SoC möglich diese Root-Rechte zu seinem Vorteil zu verschaffen. Also auch ohne dass der Benutzer etwas davon merkt. (Von Viren z. B.)

Ja, sowas hatte ich befürchtet. Und was tue ich da jetzt am besten?

Danke für Deine Antwort!

**g0dsCookie** · 26.12.2012, 21:01 #6

Es wurden dazu bereits temporäre fixes angeboten. Kann sie dir jetzt gerade nicht posten, guck mal hier im Forums nach.
Dabei soll es aber zu einem grünen Bildschirm bei der Kamera kommen.
Ich weiß nicht ob da noch mehr von betroffen ist. Man muss halt eher auf einen offiziellen Fix seitens Samsung warten.

Getapat....

**Gretchens Freund** · 26.12.2012, 21:10 #7

Ok. Ich habe gerade schon ein bisschen rumgeschaut und ein paar Sachen gefunden. Wenn ich diesen Thread richtig verstehe, dann kann ich das Tool von Chainfire einfach ausführen, um zu checken, ob mein System in irgendeiner Art korrupt ist, oder?

Sollte ich dieses Tool nicht ausführen und warten, bis das Update von Samsung kommt: Wie verhalte ich mich bis dahin:

1. Kann ich das Smartphone nutzen?
2. Wenn ein Update von Samsung kommt: Wird dieses dann auch den Virus entfernen, falls er sich eingenistet hat oder wird "nur" die Lücke geschlossen und ich sitze nachher immernoch mit dem Virus da? (Falls es diesen überhaupt je gegeben hat

)

EDIT: Sollte man den Entwickler der App mal kontaktieren? Seine Mail-Adresse bekommt man über den Playstore...

EDIT2: Da die Sicherheitslücke erst Mitte Dezember entdeckt wurde und diese App aber schon seit Oktober im Playstore steht, seh ich das mal als Zeichen dafür an, dass die App nicht auf diese Sicherheitslücke zielt...

**Notronic** · 26.12.2012, 22:26 #8

Du kannst dein System nach dem Werksreset nochmals auf Viren untersuchen. Damit fährst du dann ziemlich sicher...

Von meinem Hyperphone gesendet...

**Gretchens Freund** · 26.12.2012, 23:30 #9

Ok, das habe ich natürlich längst getan (und zwar sowohl mit AVG als auch mit Avast [nach Deinstallation von AVG natürlich). Das Ergebnis war, dass der Scan beide Male ohne Befund zuende ging.

Würde sich denn ein evtl. vorhandener Virus eigentlich durch einen laufenden Prozess im Task-Manager zeigen?

**dkionline** · 26.12.2012, 23:59 #10

Wirst du nicht sehen. Höchstens in Better Battery Stats oder im TB eine App falls du gerootet hast. Ist aber nicht sicher.

Getablet vom S3

**Notronic** · 27.12.2012, 04:26 #11

Da Schadsoftware eigentlich immer einen weg nach draussen sucht wäre die Überprüfung mit einer Iptable Firewall sicher auch erfolgreich. Denn dort kann man sich meist über einen Log die Programme anzeigen, welche bei ihrem Weg nach draussen blockiert werden. Auch hier wäre aber root voraus gesetzt

Von meinem Hyperphone gesendet...

**Gretchens Freund** · 27.12.2012, 23:06 #12

UPDATE: Liebe alle. Wer lesen kann, ist klar im Vorteil. Ich habe mir die App nun nocheinmal heruntergeladen und diesmal Screenshots von dem ganzen Zeugs gemacht.

Zunächst mal die AGBs: KLICK
und dann die Apps, die installiert wurden, nachdem ich innerhalb der App auf "RateApp" geklickt habe: KLICK

Was meint ihr? Weiterhin Grund zur Sorge oder nur Werbung (mit natürlich bedenklichen datenschutzrechtlichen AGBs)? Gefahr eines Virusses, der die Sicherheitslücke nutzt = 0 denke ich, oder?

Nochmal Dank für Hinweise und schöne Grüße,
G.F.

**Notronic** · 28.12.2012, 00:36 #13

Man sollte natürlich immer steht's darauf schauen was man sich da eigentlich auf sein Handy holt. Auch wenn man davon ausgehen kann, dass der Market eine gewisse Seriosität besitzt...

Von meinem Hyperphone gesendet...