¿Es este icono de estrella roja malware? Cómo deshacerse de él?

35

De vez en cuando aparece un icono de estrella roja en la barra de notificaciones de mi hermano, como se muestra a continuación. El mensaje relacionado con esta notificación es un anuncio como "Turbo Boost Your Battery". Él ha estado instalando software desde lugares dudosos, así que supongo que es algún tipo de malware que instaló accidentalmente.

No estoy muy familiarizado con Android, pero supuse que era identificar el proceso responsable de la notificación. Así que verifiqué la lista de procesos, pero no se mostró nada fuera de lo común. Intenté forzar el cierre de todos los procesos (algunos regresaron, aunque todos se originaron en HTC o su operador), pero nada hizo que la estrella desapareciera. ¿Cómo se puede detectar y eliminar el malware?

Ícono de notificación:
icono de estrella roja en la barra de notificaciones

Mensaje de notificación:
notificación de malware 'Turbo Boost Your Battery?'

bouke
fuente
1
El tiempo para buscar la aplicación puede ser problemático, ya que a menudo aparecen unos días después de haberlo instalado. ¡Revisar los comentarios de una aplicación en el mercado normalmente es una buena manera de ver si una aplicación como Airpush, la gente le da un infierno!
Dunhamzzz

Respuestas:

27

Definitivamente parece un caso de AirPush . Esta es una forma particularmente invasiva de publicidad en la aplicación que utiliza la barra de notificaciones, incluso si la aplicación que la utiliza no se está ejecutando activamente. Técnicamente no es malware sino adware, aunque la forma en que se manifiesta ciertamente borra la línea entre los dos. La única forma de evitar que estos anuncios aparezcan en su barra de notificaciones es desinstalar la aplicación que viene incluida con AirPush.

Hay varias aplicaciones en el mercado que pueden ayudarlo a detectar qué aplicación usa AirPush, para que pueda desinstalarlas.

[Editar]
Al parecer AirPush cedió a la protesta pública y ahora están proporcionando maneras de optar por sus anuncios invasivos: http://www.airpush.com/optout Puede descargar cualquiera de sus "opt-out" de aplicaciones , o introducir manualmente el único IMEI / ESN / MEID de su dispositivo en su sitio . Personalmente, aún desinstalaría la aplicación incluida, ya que ambos métodos de exclusión probablemente usarían el ancho de banda para conectarse a los servidores AirPush para autenticarse en sus bases de datos.

Chahk
fuente
Esto parece haber funcionado, ¡muchas gracias de mi hermano!
bouke
8

Encuentra la "aplicación malvada"

Hay varios detectores disponibles:

Entonces, ¿qué hacer cuando se identifica la aplicación malvada?

  1. Deje un comentario en el Playstore: califique muy bajo y señale: "¡ATENCIÓN! ¡Anuncios invasivos (Airpush) !!!"
  2. Informe a Google: a medida que cambian las pautas de Play Store, estas aplicaciones deben ser prohibidas
  3. Hablando de prohibido: incluso si existe una versión de pago, esta aplicación debería estar muerta para ti
  4. Lo mismo se aplica para el desarrollador de la aplicación (quizás agregue esto a su comentario en 1.): ya no usaría ninguna de las aplicaciones del desarrollador, y lo diría en voz alta , dándoles mala reputación por mala acción. Con suerte, ellos aprenden de eso
  5. Desinstalar la aplicación, por supuesto.

¿Cómo protegerte para futuros "ataques"?

Puede escanear aplicaciones con anticipación (antes de instalarlas), utilizando, por ejemplo, AppBrain Ad Detector . Esta aplicación se puede combinar con AppBrain App Market , un reemplazo delgado y rápido para la tienda de juegos sobrecargada, especialmente en dispositivos pequeños (no temas: es simplemente otro front-end para Playstore). Puede buscar en el mercado uy, en la tienda de juegos con esta aplicación, y que el otro escanee sus hallazgos antes de instalar cualquier otra aplicación. Entonces sabes qué evitar antes de molestarte ...

Izzy
fuente
4

Intente ejecutar Addons Detector (por denper, en el mercado). Detecta agentes incluidos en las aplicaciones.

usuario1139880
fuente
2

No he verificado si funcionó a largo plazo, pero desinstalé los últimos fondos de pantalla en vivo y se fueron sin que yo los borrara.

mate
fuente
2

La mejor aplicación para encontrar lo que ofrece estos anuncios es Airpush Detector . Es gratis y te dice qué aplicaciones tienen Airpush.

Killstein
fuente
1

¿Quizás tienes Android Battery Doctor Free ? No voy a instalarlo y probarlo, pero parece que tienen esta función "Turbo Boost your battery", sea lo que sea que esto signifique.

Por supuesto, todo depende de cuál sea su definición de "malware": podría ser solo una característica de otra aplicación que utiliza la barra para anuncios, incluso si usted y yo no estamos de acuerdo con que dicho comportamiento sea aceptable. Aquí hay algunas instrucciones genéricas sobre cómo eliminar una aplicación no deseada:


Primero, verifique qué aplicaciones están instaladas: vaya a Configuración -> Aplicaciones -> Administrar aplicaciones -> Todas y vea qué tipo de cosas hay instaladas allí. No hay garantía de que la aplicación ofensiva esté allí, pero es posible que pueda identificar algunas aplicaciones sospechosas que podrían haberlo incorporado. Mátalos impunemente y comprueba si la notificación desaparece (¡cuidado con las aplicaciones del sistema!). Lo más probable es que la aplicación infractora se reinicie pronto, pero al menos has encontrado al culpable. Intente desinstalarlo y, si funciona, ya está.

Si no puede encontrar el problema de esta manera, entonces usted necesita para llevar a cabo la artillería pesada: raíz 1 el dispositivo, instalar Titanium Backup (incluso la versión libre debe trabajar), pasar por la lista de aplicaciones y la congelación de los que No lo reconoces. Congelar la aplicación la terminará y no permitirá que se inicie nuevamente, lo que es más o menos como eliminarla por completo; sin embargo, todavía ocupa espacio en el dispositivo.

Consulte la wiki de Titanium Backup para obtener más información sobre cómo usar la aplicación.

Mientras lo hace, también puede congelar / eliminar algunas aplicaciones de proveedores, si se interponen en su camino.

1 Descargo de responsabilidad estándar sobre anular su garantía.

Martin Tapankov
fuente
1

Con las nuevas Políticas del programa para desarrolladores de Google Play, cualquier aplicación no debe mostrar anuncios a través de notificaciones a nivel del sistema:

Interferencia del sistema:

  • Las aplicaciones y sus anuncios no deben modificar o agregar configuraciones del navegador o marcadores, agregar accesos directos a la pantalla de inicio o íconos en el dispositivo del usuario como un servicio a terceros o con fines publicitarios.

  • Las aplicaciones y sus anuncios no deben mostrar anuncios a través de notificaciones a nivel del sistema en el dispositivo del usuario, a menos que las notificaciones se deriven de una característica integral proporcionada por la aplicación instalada (por ejemplo, una aplicación de una aerolínea que notifica a los usuarios de ofertas especiales, o un juego que notifica a los usuarios de promociones en el juego).

Si encuentra alguna aplicación que lo haga, puede informarlo desde Play Store. Puede ver qué aplicación envió la notificación manteniendo presionada la notificación y seleccionando Información de la aplicación . Incluso puede deshabilitar las notificaciones de aplicaciones particulares desmarcando Mostrar notificación en la información de la aplicación .

hims056
fuente