Android Trojaner ADRD

Hallo Android Gemeinde!

Habe mir über irgend ein nützliches App oder über Market den Trojaner "Android.Trojan.ADRD" auf meinem Samsung Galaxy S GT-I9000 eingefangen!
Wer kann mir Bitte helfen bzw. sagen, wie ich den wieder von meinem Handy löschen kann?? Das zurücksetzen in Auslieferungszustand hat nichts gebracht!
Im Internet habe ich kaum was darüber gefunden!
Mfg
Cool-Big-Daddy

Virenprogramm/app installieren

Habe GDATA installiert, dieser hat in gefunden konnte Ihn aber nicht desinfiezieren bzw. löschen!
Cool-big-daddy

cool-big-daddy schrieb:

Habe GDATA installiert, dieser hat in gefunden konnte Ihn aber nicht desinfiezieren bzw. löschen!
Cool-big-daddy

Zum Vergrößern anklicken....

Vielleicht hilft diese App?
https://market.android.com/details?...xLDEsImNvbS56b25lci5hbmRyb2lkLmFudGl2aXJ1cyJd

Sonst FullWipe?

Hallo, vielleicht für Alle oder nur für mich :

Wie macht sich der Virus bemerkbar ? wie hast du es festgestellt?

Gruss
maat

Den Trojaner bekommt man wohl über Wallpaper-Apps, die man irgendwo heruntergeladen hat und extrem große Rechte verlangen. Info zur Beseitigung (nach Erkennung) hab ich aber noch nicht gelesen.

Mehr:
http://blog.aegislab.com/index.php?op=ViewArticle&articleId=75&blogId=1
http://www.f-secure.com/weblog/archives/00002100.html

=> F-Secure warnt vor Android-Trojaner ADRD
=> Trojan:Android/Adrd.A

Ich würde mal die Apps ansehen, die Admin-Berechtigungen haben und diese Berechtigungen dann entziehen. Ich wüsste nicht, wie er sich sonst einem Wipe entziehen könnte. Oder hast Du Root?

Dein IMEI ist aber nun schon leider in China bekannt.

Neue Firmware flashen und zwar mit Reapartition und dem dazugehörigen Pitfile.
Zusätzlich noch beide SD's formatieren und wipen kannst ja auch noch einmal.
Wenn er das überlebt, dann weiß ich es auch nicht.
Anleitung findest ja im SGS Forum genug dazu.

maatik schrieb:

Hallo, vielleicht für Alle oder nur für mich :

Wie macht sich der Virus bemerkbar ? wie hast du es festgestellt?

Gruss
maat

Zum Vergrößern anklicken....

Habe mir den GDATA installiert und laufen lassen, dieser hat Ihn dann gefunden!

Hallo Androidgemeinde,
soeben hat mich der Support von GDATA zurückgerufen, und mir erklärt das sei eine Fehlmeldung von der GDATA Software!!
Ich sollte ein GDATA-Softwarupdate machen und gut is!!
Habe ich gemacht und tatsächlich, mein Handy ist nicht verseucht!!
Ich weis nicht was GDATA sich dabei Gedacht hat! So verprellt man sich seine Kunden!!
Also wer GDATA im Einsatz hat, es könnte sich um eine Fehlmeldung handeln!! Vorsicht!:blushing:
Mfg
Cool-big-daddy

Das war

cool-big-daddy schrieb:

Also wer GDATA im Einsatz hat, es könnte sich um eine Fehlmeldung handeln!!

Zum Vergrößern anklicken....

oh, ganz was neues: false positives bei AV Programmen?
Das gibt es immer mal wieder und ist eigentlich normal. Die meisten solchen Programme haben nicht nur eine Datenbank mit Virendefinitionen, sondern auch eine Heuristik-Methode, die auch bisher unbekannte Viren finden soll.
Im Zweifelsfall hilft genaues leses der Berechtigungen mehr, als jeder AV

Was ich jetzt ncht kapiere:

Dass es den Trojaner "Android.Trojan.ADRD" gibt, steht ja fest. Woher weiß GDATA aber denn nun im Telefonat, dass es sich in diesem Fall um eine Fehlmeldung handelt?

Vlt. haben ja schon mehrere Leute angerufen und ein paar Entwickler haben gemerkt das sie einen Fehler gemacht haben?

Gesendet von meinem X10i mit der Android-Hilfe.de-App