Хакеры все время совершенствуют вредоносный софт. И, как правило, эксперты по кибербезопасности, оказываются на шаг позади них. Задача экспертов крайне сложна – им требуется разгадать задачку со многими не известными. Нечто подобное происходит и сейчас, когда обнаружился новый вирус, который трудно обнаружить и невозможно удалить.
Потенциально в опасности каждое устройство, работающее на операционной системе Android. Эксперты компании Malwarebytes полагают, что имеет место атака модифицированной версией уже известного трояна xHelper. Проблема заключается в том, что вирус после его обнаружения и удаления с устройства спустя час снова становился активным.
Такой эффективный ход, как полный сброс устройства на заводские настройки, не решает проблему. Вероятно, он находится в секторе пользовательских данных, которые при сбросе не уничтожаются. Есть мнение, что «реинкарнации» вируса после удаления невольно помогает магазин приложений Google Play. Экспертам удалось-таки удалить вирус с одного из устройств только после того, как он был принудительно отключен в настройках.
Специалистов привел в удивление и способ переустановки приложения. Исследуя папки, имеющиеся на накопителе одного из пораженных устройств, они нашли одну из версий xHelper. Она, при наступлении определенных условий, активируется, загружает оригинальную версию трояна и сворачивает свою работу, не оставляя следов. Пока совершенно не понятно, что является в этой ситуации «триггером». Экспертам придется более углубленно изучить проблему, чтобы понять все ее аспекты.
