xHelper:Androidを悩ます不滅のマルウェアを消去する方法

xHelperは迷惑なマルウェアです。非常に寛大な用語を使用しても、非常に破壊的であり、それでも不十分です。それだけでなく、常にポップアップ広告がAndroidに殺到して、デバイスを通常の方法で使用することができなくなります。Android向けのこのウイルスは非常に耐性があり、工場全体をフォーマットまたは削除しても、外部の助けを必要とせずに、rascalが墓地から戻って自分自身を再インストールできます。つまり、すべてのセキュリティ対策を回避できるマルウェアです。

過去数か月間、xHelperマルウェアが蔓延し、数千のAndroidスマートフォンに感染しました。幸いなことに、過去数日間、Malwarebytesは適切なキーをヒットしたようです。今日の投稿では、xHelperマルウェアを削除する方法を説明しているため、感染したと思われる場合は、これらの指示に注意してください。

これは、xHelperが機能する方法であり、Androidで最も耐性の高いウイルスの1つです。

xHelperはまず、被害者のシステムに忍び込み、既知のアプリのインストールパッケージを装って、検出されないようにします。デバイスにインストールすると、次の2つの方法で表示されます。

  • 半ステルスバージョン:アプリや直接アクセスは表示されませんが、xHelperアイコンが常に表示される通知を通じて感染していることがわかります。
  • 「フルパワー」バージョン:xHelperのスーパーサイレントバージョンは、電話の設定に移動し、インストールされているアプリケーションのリストを表示することによってのみ識別できます。

この全体の良い点は、xHelperが他のマルウェアほど破壊的ではないことです。銀行の詳細を盗んだり、パスワードや電話でのアクティビティを記録したりすることはありません。代わりに、それは通過スパムで私たちを砲撃ポップアップ宣伝およびに広告を通知バー「奨励」私たちはこれらの金銭的な利益を得るために、攻撃者によって使用される方法であること、他のGoogle Playのアプリケーションをインストールすること。

ただし、最も危険なのは、このウイルスがユーザーの同意なしにデバイスに他のアプリケーションをインストールしなければならない可能性があることですが、現時点では、この脆弱性が悪用されているようには見えません(将来のアップデートで変更される可能性があるもの) xHelper)。

xHelperをアンインストールして完全に削除する方法

最初に述べたように、xHelperの最大の問題は、削除することが実質的に不可能であることです。それは非常に粘着性があります。なんとかアンインストールできたとしても、しばらくするとAndroidに耳から耳に笑顔で再び表示されるため、その喜びは長くは続きません。端末を元の工場出荷時の状態にリセットしても修正できないもの。それでは何ができますか?

Malwarebytesのセキュリティ技術チームとフォーラムユーザーの1人との会話を次に示します。何度か行った後、彼らは「バグ」を永久に取り除くためのかなり独創的な解決策をなんとか見つけました:

  • まず最初に、Android用のファイルエクスプローラーをインストールします。
  • 次に、Google Playストア(はい、公式のAndroidアプリストア)を無効にする必要があります。これを行うには、電話の設定に移動して「アプリケーションと通知-> Motrar all applications」と入力し、Google Playストアを見つけて「無効にする」をクリックします。

xHelperはGoogleアプリストアを使用して非表示にするため、これは重要なポイントです。基本的に、ウイルスはAPKのインストールを起動し、メインのxHelperコードを再インストールしてから、ユーザーに知らされずにそのAPKをアンインストールすることによってアクティブになります。このプロセスがどのようにアクティブになるかはまだよくわかっていませんが、Google Playストアアプリが感染を成功させるために必要な役割を果たすことは明らかです。

  • 次のステップはMalwarebytes アプリインストールし、スキャンを実行して、xHelperマルウェアをシステムから削除することです。
ソース:blog.malwarebytes.com
  • 最後に、ファイルエクスプローラーを使用して、名前が「com.mufc」で始まるファイルまたはフォルダーを見つける必要があります。見つかったファイルまたはフォルダーのいずれかに変更日(または、Malwarebytesスキャンを開始した日付)が含まれている場合、その削除続行されます。
  • 「com.mufc」フォルダーと同じ日時に作成された他のフォルダーも削除します(画像やダウンロードフォルダーなどの重要なシステムフォルダーでない限り)。
  • 完了するには、スマートフォンを再起動して、Google Playストアアプリを再度有効にします。

これで、問題が解決され、xHelperが実際の迷惑で面倒なウイルスのように再び複製されるのを防ぐことができます。最後のヒントとして、この種のマルウェアにモバイルまたはタブレットを感染させたくない場合は、特に海賊版のプレミアムアプリである場合は、信頼できないソースからのAPKパッケージのインストールを避けることをお勧めします。Google Playに代わる安全な代替案はいくつかありますが、この種の驚きを避ける最も簡単な方法は、疑いもなく公式のGoogleストアを離れないことです。Playプロテクトなどのシステムによってさらに制御される環境。

関連記事:APKにウイルスやその他のマルウェアが含まれているかどうかを確認する方法

あなたが持っていますか電報がインストールされていますか?私たちのチャンネルで毎日最高の投稿を受け取ります。または、必要に応じて、Facebookページからすべてを検索してください