HTC 10 更新8.0後有一個奇怪的檔案(毒)?

ddrrkk

最近我更新了8.0, 然後用卡巴斯基full scan, detect了一個在framework.jar叫HEUR:Trojan-PSW.AndroidOS.Fabecok.a 的檔案, 但是我刪除後再scan, 該檔案還是存在. 最後我把手機重設, 結果這個檔案在卡巴斯基的掃描下還是存在, 但我用了其他掃毒軟體(bitdefender和malwarebytes security)則發現不了這個檔案, 請問大家有這個問題嗎?

Diegol

Hello the same happened to me. but now i updated Kaspersky and doesn't find the Trojan. But it scans 3000 files less... Another problem I have after the oreo update is that my sd card can't be readed. Even if I format I can't play flac files. I just get error messages

Woosen

我是用Dr. Safety。好像卡巴斯基本身也有問題，內含監控軟體的樣子。

ddrrkk

Woosen 發表於 2018-1-17 23:18
我是用Dr. Safety。好像卡巴斯基本身也有問題，內含監控軟體的樣子。

也就是說你也有detect到這個檔案?         

@Kevin@

插個題外話  樓主是用電腦防毒軟體直接掃描手機嗎？

每次掃手機都要另外拔記憶卡單獨才能掃有點麻煩

ddrrkk

@Kevin@ 發表於 2018-1-18 01:50
插個題外話  樓主是用電腦防毒軟體直接掃描手機嗎？

每次掃手機都要另外拔記憶卡單獨才能掃有點麻煩

我不是, 我直接買了卡巴斯基的手機防毒app, 若果只用電腦scan sd卡的話, 手機内部的運行可能就不太安全了

ddrrkk

Diegol 發表於 2018-1-19 22:59
Hello the same happened to me. but now i updated Kaspersky and doesn't find the Trojan. But it scans ...

I have sent the file to kaspersky to check if it is a true malware or just false positive. According to what you said, i hopt that it is just a false postive case... I dont have the sd card problem. Maybe you can try to wipe your phone and see if it is fixed up?

Apa Chen

基本上framework.jar是系統檔案，是不可能被刪除的，除非你有root。而且這個檔案如果刪掉，系統基本上也掛了XD

這個應該比較可能是錯誤的警告。

ddrrkk

Apa Chen 發表於 2018-1-20 13:14
基本上framework.jar是系統檔案，是不可能被刪除的，除非你有root。而且這個檔案如果刪掉，系統基本上也掛 ...

謝謝你! 這部htc 10自從我買了回來後都沒有root過, 希望是fasle positive 的個案吧! 但是會有system的file叫做trojan嗎

Apa Chen

ddrrkk 發表於 2018-1-20 22:17
謝謝你! 這部htc 10自從我買了回來後都沒有root過, 希望是fasle positive 的個案吧! 但是會有system的fil ...

那個是防毒軟體給的名稱，不是檔案名稱。基本上就是說它在framework.jar這個檔案中發現了被定義為XXX的東西。不過手機的防毒軟體並不能像電腦上可以真正的去完整掃描一個檔案，效用並不大，最多就是預防性的提醒，在沒有root權限的情況下，防毒軟體除了單純提出警告外，什麼也做不了。如果使用習慣良好，防毒軟體是毫無必要的，而且還會拖累效能與增加耗電量，一般沒有root也不會任意安裝apk檔的使用者，Google Play防護已經夠用，至於系統漏洞就是每個月的安全性更新。