Ver la Versión Completa : LEAGOO KIICAA POWER con virus de regalo en la ROM
juanjuanjo
29/12/17, 21:07:23
Me han dejado un LEAGOO KIICAA POWER revisión T592 con ROM 20170831. Un móvil económico, en torno a 60€, que viene con Android 7 de serie y con al menos dos archivos infectados: Google Services y Google AdMob. A ciencia cierta desconozco si es un problema en todos los dispositivos o solo en algunos. Coincidimos varios usuarios que los comprarlos en Aliexp...
Los virus, o troyanos según Avast: RepMetagen [Trj] tras ser borrados por algún antimalware o antivirus se reinstalan al conectarse a internet, habilitando la instalación de fuentes desconocidas durante dicho proceso. Otro usurario tras cambiar la rom y no encotrar virus, actualizó por OTA y se volvió a infectar :roto2: Aún no puedo confirmar esto último. Aunque en un foro ruso parece ser que el teléfono esta lleno de publicidad en todas o la mayoría de sus ROMs. Puede que la única ROM sin publicidad/infección sea la 20170915, según comentan. No hay que instalar actualizaciones como la 20171109.
Dicha infección se encarga de mostrar publicidad en el móvil y suscribirte a servicios de pago a terceros si, sin querer, tocas algún anuncio. Si no tenemos deshabilitados el servicio a terceros en nuestro operador móvil, nos hará subir la factura telefónica cada mes al registrarnos a servicios de pago.
Por otro lado, en la página de LEAGOO no veo este modelo por ningún lado:
http://www.leagoo.com.my/support/firmware/
tufrialdad123
31/12/17, 21:07:56
yo tengo el leagoo s8 y tengo la ultima y le pasado 3 antivirus y no me a detectado ninguno tengo la 20171114 me la he bajado de una pagina ya que leego no aparece mi modelo en rom todavia
Enviado desde mi S8 mediante Tapatalk
Me acaba de llegar el mio comprado en ebay, es la versión T591 con el firmware 20171017 y viene limpio. Lo probaré unos días y no se si le pondré la 7.1 de los rusos, ya veremos
tufrialdad123
08/01/18, 22:34:41
Me acaba de llegar el mio comprado en ebay, es la versión T591 con el firmware 20171017 y viene limpio. Lo probaré unos días y no se si le pondré la 7.1 de los rusos, ya veremoscompi saves si hay desarrollo para meter recovery y root para el leagoo s8 ya que todavia por aqui se mueve poco donde lo puedo mirara
Enviado desde mi S8 mediante Tapatalk
Pues ni idea, no le dedico mucho tiempo a esto de los teléfonos, solo cuando pillo alguno miro un poco lo básico y poco mas.
Supongo que ya habrás mirado en xda-developers.com y 4pda.ru
juanjuanjo
16/01/18, 18:57:07
Tras un Hard Reset, parece que está limpio. Desconozco si los virus venían del fabricante o del vendedor. Si que estaban antes de instalar nada.
lafundacion
20/01/18, 19:07:35
Yo compre uno en Amazon para mi padre. Al principio bien, pero esta semana han empezado los anuncios.
He bloqueado el com.android.snapbeauty pero no hace más que instalarse constantemente una App llamada Google admob
Noroot firewall por ahora a ver si puedo encontrar el servicio que lo reinstala
Una m estos chinos
tufrialdad123
21/01/18, 10:49:55
Yo compre uno en Amazon para mi padre. Al principio bien, pero esta semana han empezado los anuncios.
He bloqueado el com.android.snapbeauty pero no hace más que instalarse constantemente una App llamada Google admob
Noroot firewall por ahora a ver si puedo encontrar el servicio que lo reinstala
Una m estos chinosque antivirus las pasado, ya que que tengo el leagoo s8 y le pasado 2 de la play y no a encontrado ninguno de todos modo yo le instalé la última ron de esta pagina www.needrom.com
Enviado desde mi S8 mediante Tapatalk
lafundacion
22/01/18, 15:21:17
que antivirus las pasado, ya que que tengo el leagoo s8 y le pasado 2 de la play y no a encontrado ninguno de todos modo yo le instalé la última ron de esta pagina www.needrom.com (http://www.needrom.com)
Enviado desde mi S8 mediante Tapatalk
El que comento es el Kiicaa power
He probado el Malwarebytes pero no detecta nada, la verdad es que no me fio de los antivirus para Android
Pero salian pantallas de anuncios, es la prueba palpable, ya que no hay nada instalado salvo ese google admob, que no hay cojines a quitar.
Y el snapbeauty es un troyano ya reconocido en otros mobiles chinos, como el doogee x5
Saludos
tufrialdad123
22/01/18, 19:34:40
El que comento es el Kiicaa power
He probado el Malwarebytes pero no detecta nada, la verdad es que no me fio de los antivirus para Android
Pero salian pantallas de anuncios, es la prueba palpable, ya que no hay nada instalado salvo ese google admob, que no hay cojines a quitar.
Y el snapbeauty es un troyano ya reconocido en otros mobiles chinos, como el doogee x5
Saludosami de momento no me a salido nada de propaganda ni nada raro también debo decir que le actualice desde la página que te pasao para ponerle la última actualización pero anterior mente tampoco me salia nada raro
Enviado desde mi S8 mediante Tapatalk
lafundacion
27/01/18, 18:46:00
Finalmente he rooteado el móvil y desinstalado/borrado lo que he podido, pero el noroot firewall se.queda.
Ayer me llego por OTA la 20171215 y también está limpia.
Los sospechosos de la instalación de malware son el googleadmob y el appstore.
Si no quereis rootear el telefono se puede optar por hibernar las aplicaciones malignas mediante Greenify+Island https://play.google.com/store/apps/details?id=com.oasisfeng.greenify&hl=es https://play.google.com/store/apps/details?id=com.oasisfeng.island seleccionando en Greenifi la opción "deep hibernation by Island" las deja completamente inactivas aun que no las desinstala, pero dejan de dar por culo.
lafundacion
05/02/18, 08:44:35
Hola a todos de nuevo
Creo que finalmente he podido con el, al menos por ahora. Hablo del Leagoo Kiicaa power.
Me habia dado cuenta que el noRoot firewall aparecia siempre Parado cuando lo abria, asi que me he imaginado que "algo" quedaba por ahi
Os cuento lo que he hecho:
Partimos de la stock rom
Instalar el twrp, porque vamos a modificar "cosillas". Recomendado root tambien
Yo he instalado encima de la stock rom las openGapps mini, para deshacerme de toda las aplicaciones de Google, especialmente de Google Services, que son sospechosas de hacer cosas que no deben
Eliminar com.android.snapbeauty (para esto es el root, pero se puede desinstalar y ya) y el appstore de leagoo
Al iniciarlo, me he dado cuenta de que existian 2 aplicaciones de calendario, asi que hay que eliminar la que no pertenece a google. Me parece recordar que se llama com.android.calendar, mientras que la de google se llama com.google.android.calendar
Tambien he desinstalado una de baidu, cuyo nombre aparece en chino en el noroot firewall
He quitado el launcher3 y he instalado el de la PlayStore, que se llama launcher<3 (mas que nada porque mi padre se ha acostumbrado a este launcher)
Quitar todas las app que tengan "fota" para eliminar la actualizacion automática
Instalar el noRoot Firewall. Ahora no se desactiva "magicamente"
Tengo algunas otras apps que me mosquean (com.mediatek.wallpaper*, com.mediatek.battery*, com.mediaktek.locationem2... y algunas mas) pero las dejare por ahora, ya que el noRoot me dira si intentan acceder a internet
Lo tengo en cuarentena, seguiré informando
EDIT: para desinstalar una app sin root (que no borrarla, se si necesita root), usad el adb shell:
pm uninstall --user 0 -k nombredelpaquete
donde nombredel paquete es el nombre que haya dado el comando
pm list packages
(por ejemplo, com.android.snapbeauty)
Jokotto
17/02/18, 17:19:11
Buenas chicos!
Un amigo me ha pasado este terminal para ver si puedo eliminar la fastidiosa publicidad que aparece.
Mandé un correo a Leagoo y me respondieron con flashtool, una ROM supuestamente limpia y un vídeo explicativo de como flashearlo. Tras realizar el proceso el móvil se ha quedado en bootloop :D
Voy a ver si encuentro otra ROM por ahí y flasheando consigo revolver el tema, y ya me meteré de lleno con lo que habéis comentado para borrar los archivos infectados cuando lo tenga funcionando.
Muchas gracias por el trabajo que ya habéis realizado.
lafundacion
21/02/18, 12:49:42
Buenas chicos!
Un amigo me ha pasado este terminal para ver si puedo eliminar la fastidiosa publicidad que aparece.
Mandé un correo a Leagoo y me respondieron con flashtool, una ROM supuestamente limpia y un vídeo explicativo de como flashearlo. Tras realizar el proceso el móvil se ha quedado en bootloop :D
Voy a ver si encuentro otra ROM por ahí y flasheando consigo revolver el tema, y ya me meteré de lleno con lo que habéis comentado para borrar los archivos infectados cuando lo tenga funcionando.
Muchas gracias por el trabajo que ya habéis realizado.
en needrom tienes todas las roms liberadas hasta ahora. Ojo, fijate bien si tu terminal es t591 o t592, que yo casi la lio con eso...:campeon:
lafundacion
23/03/18, 17:02:18
Bueno, despues de un mes del "apaño" puedo decir que finalmente me he deshecho del malware que venia de casa.
juanjuanjo
23/03/18, 23:02:53
con un hard reset a veces se soluciona la infección
dabuxten
12/11/18, 11:26:16
Perdonar... me podríais decir como solucionarlo en leagoo M8, no desaparece el dichoso triada, gracias
He estado probando "novedades" por aquello de cambiar un poco tras mas de un año de uso, y porque tras la ultima actualización a 20180829 las actualizaciones OTA dejaron de funcionar.
Las dos roms que mas me han gustado han sido la MIUI9 y el 7.1.1 pero al final me he quedado con el 7.1.1 aun que el MIUI9 creo que va mejor, mas rápido, pero no me acostumbraba al cambio.
En el 7.1.1 no va el lector de huellas, aun que en la original tampoco es que me fuese muy bien. En MIUI9 si que funciona el lector de huella.
Instaladas con TWRP. Las dos vienen limpias
7.1.1 (para 591) https://translate.google.com/translate?hl=en&sl=ru&tl=es&u=https%3A%2F%2F4pda.ru%2Fforum%2Findex.php%3Fshow topic%3D845144%26view%3Dfindpost%26p%3D67728916&sandbox=1
MIUI9 (591 y 592) https://translate.google.com/translate?hl=en&sl=ru&tl=es&u=https%3A%2F%2F4pda.ru%2Fforum%2Findex.php%3Fshow topic%3D845144%26st%3D4500%23entry73427247
La 7.1.1 viene sin las GAPS, hay que instalarlas aparte https://opengapps.org/ la resolución de pantalla no es correcta, se puede solucionar con el parche de 4pda.ru o simplemente poniendo al máximo el tamaño de pantalla y las fuentes. Con la barra de navegacion inferior lo mismo, se puede quitar mediante el parche o desde adb shell mediante el comando settings put global policy_control immersive.navigation=* y ya que estamos en la adb shell y como supongo que no soy el único al que no le va el punto de acceso wifi (tethering) se soluciona con el comando settings put global tether_dun_required 0 aun que creo que solo falla cuando hay dos tarjetas de teléfono.
LokoGean
14/05/20, 20:53:24
Ayuda he desempolvado este teléfono y estoy sufriendo en instalar el twrp, me sale este mensaje
Orange State
Your device has been unlocked and cant be trusted
Your device will boot in 5sec
saben como proseguir para que me salga el recovery de twrp o pasos para iniciar de nuevo, esta rom pésima y quiero instalar
vBulletin® v3.8.1, Copyright ©2000-2024, Jelsoft Enterprises Ltd.