malware instalado en carpeta system

[yonik68]

Hola a todos:

Adquirí el móvil en diciembre, y la verdad, que va como un tiro. Decir que analizando el móvil con malwarebytes (sacado de la appstore) me apareció el siguiente malware, ubicado en la carpeta system:

- la app es ZOOKING LOCKSCREEN (por si sirve de algo, logotipo: cuadrado color naranja, con la letra ZK, pegadas y en color blanco) y decir también que tengo activado "no descargar app de origen desconocido". Buscando en internet, ni rastro de este zooking.

En el análisis, aparece Android/PUP.Riskware.Agent.ibl

/system/app/LockScreenFramework/LockScreenFramework.apk

Lógicamente, el móvil al ser nuevo, ni pienso en rootearlo, y si no hay ninguna solución para su borrado (por lo menos he conseguido inhabilitar la app), no tendré más remedio que resetearlo (lo cual tampoco me garantiza nada).

:gracias:

[rodimer46]

Tienes razón, además si utilizas la app Sophos security tendrás avisos de varias utilidades del SO infectadas como por ejemplo las actualizaciones del Sistema.
Yo me puse en contacto con ZTE España y me contaron que era un falso positivo del Malwarebytes y de lo otro no me dijeron nada. Por si acaso he deshabilitado la app que comentas a la espera de que llegue (si es que lo hace) la actualización a la 7 y hacer una instalación limpia.
Por otro lado, te puedo asegurar que a mi no me sirvió de nada el reseteo por más que lo intenté de todas maneras.


Enviado desde mi ZTE B2017G mediante Tapatalk

[ferlagod]

También me da positivo en el mismo archivo. Yo he inhabilitado la app por si acaso. Y más después de leer cosas como estas:
https://www.google.es/amp/s/www.adslzone.net/2017/03/13/casi-40-moviles-android-de-gama-alta-venian-con-malware-preinstalado/amp/
Aunque no sea nuestro caso no me fio...