Android.DownLoader3737 что это за программа? (AdupsFota)

Приветствую! Android.DownLoader3737 — это не программа, а вирус на смартфоне, который подразумевает загрузку/инсталляцию других опасных модулей. Предположительно имеет отношение к приложению AdupsFota. Работает в фоновом режиме. Возможно использует технологии скрытия обнаружения. Среди загружаемых модулей могут быть трояны, черви, бэкдоры. Есть вероятность кражи личной и конфиденциальной информации.

Пользователи сообщают на форумах, что Android.DownLoader.3737 представляет собой вирус, который может отправлять неизвестные данные в Китай. Обнаруживается Доктором Вебом. Вирус генерирует неизвестный трафик в сторону Китая. Что интересно — может отключать вай фай и использовать для передачи данных сеть 3G. Android.DownLoader3737 может быть в прошивке телефона Blackview. Расположение:

/system/app/AdupsFota/AdupsFota.apk

/system/app/AdupsFota/oat/ram/AdupsFota.odex

Приложение AdupsFota скорее всего не опасно в том плане что не отправляет ваши личные файлы на сервера, например пароли или логины. Однако есть высокая вероятность показа рекламы на рабочем столе. Можно попробовать заморозить AdupsFota при помощи Titanium Backup (возможно тогда и Android.DownLoader3737 не будет находиться)

Откуда взялся?

Android.DownLoader3737 был или в прошивке или склеен с какой-то левой программой, которая была загружена с небезопасного сайта. Также вирусы могут изначально быть вшиты в программу — часто имеют низкий уровень опасности и относятся к типу Malware.

На телефоне также могут быть обнаружены и другие угрозы — Android.HiddenAds.251.origin (рекламный модуль), локация файла apk:

/system/priv-app/GYBeautySnap_V1.2

Android.RemoteCode.136.origin (удаленное выполнение кода на Андроиде), локация:

/system/priv-app/SoundRecorder/

На ПК есть разновидность трояна с похожим названием — Trojan.DownLoader5.3737 (цифры совпадают). Представляет из себя файл bootvrfy.exe, который создает или располагается в папке с Мозиллой. Работает под процессом bootvrfy.exe, может внедряться в рабочую память ctfmon.exe. Для лечения использовать утилиту Dr.Web CureIt!.

Как удалить Android.DownLoader3737?

Для удаления необходимо загрузить на телефон антивирус из Плей Маркета. Найдите там Касперского или Доктора Веба — одни из лучших на сегодня. Не помешает и наличие фаервола (в маркете искать по слову firewall).

Возможно необходимо наличие рут-прав. Как уже сообщалось выше, вирусы могут быть внедрены в саму прошивку — тогда без root-доступа не обойтись. Или как вариант — сменить прошивку, установить кастом-версию.

Что делать, чтобы вирус не попадал на телефон

Мои советы:

1. Софт качать только из проверенных источников. Касается как телефона так и компьютера.
2. Установить нормальную защиту, хотя бы Аваст. Лучше Каспера или Доктора Веба. Желательно лицензию.
3. Не запускать неизвестные файлы на телефоне, даже если они на флешке, которую принес вам друг или знакомый.
4. Регулярно проверять устройство на наличие угроз, вирусов. Также использовать утилиты поиска шпионского ПО, рекламных компонентов, расширений и так далее. Лучшие утилиты — AdwCleaner и HitmanPro.
5. Не используйте левые и непроверенные прошивки.

Надеюсь информация об Android.DownLoader3737 оказалась нужной.