¿Es este icono de estrella roja malware? Cómo deshacerse de él?

De vez en cuando aparece un icono de estrella roja en la barra de notificaciones de mi hermano, como se muestra a continuación. El mensaje relacionado con esta notificación es un anuncio como "Turbo Boost Your Battery". Él ha estado instalando software desde lugares dudosos, así que supongo que es algún tipo de malware que instaló accidentalmente.

No estoy muy familiarizado con Android, pero supuse que era identificar el proceso responsable de la notificación. Así que verifiqué la lista de procesos, pero no se mostró nada fuera de lo común. Intenté forzar el cierre de todos los procesos (algunos regresaron, aunque todos se originaron en HTC o su operador), pero nada hizo que la estrella desapareciera. ¿Cómo se puede detectar y eliminar el malware?

Ícono de notificación:

Mensaje de notificación:

Definitivamente parece un caso de AirPush . Esta es una forma particularmente invasiva de publicidad en la aplicación que utiliza la barra de notificaciones, incluso si la aplicación que la utiliza no se está ejecutando activamente. Técnicamente no es malware sino adware, aunque la forma en que se manifiesta ciertamente borra la línea entre los dos. La única forma de evitar que estos anuncios aparezcan en su barra de notificaciones es desinstalar la aplicación que viene incluida con AirPush.

Hay varias aplicaciones en el mercado que pueden ayudarlo a detectar qué aplicación usa AirPush, para que pueda desinstalarlas.

[Editar]
Al parecer AirPush cedió a la protesta pública y ahora están proporcionando maneras de optar por sus anuncios invasivos: http://www.airpush.com/optout Puede descargar cualquiera de sus "opt-out" de aplicaciones , o introducir manualmente el único IMEI / ESN / MEID de su dispositivo en su sitio . Personalmente, aún desinstalaría la aplicación incluida, ya que ambos métodos de exclusión probablemente usarían el ancho de banda para conectarse a los servidores AirPush para autenticarse en sus bases de datos.

Encuentra la "aplicación malvada"

Hay varios detectores disponibles:

• Detector de aerógrafo
• Airblocker - Airpush blok
• Detector de complementos
• TrustGo Ad-Detektor
• Detector de red de anuncios Lookout

Entonces, ¿qué hacer cuando se identifica la aplicación malvada?

1. Deje un comentario en el Playstore: califique muy bajo y señale: "¡ATENCIÓN! ¡Anuncios invasivos (Airpush) !!!"
2. Informe a Google: a medida que cambian las pautas de Play Store, estas aplicaciones deben ser prohibidas
3. Hablando de prohibido: incluso si existe una versión de pago, esta aplicación debería estar muerta para ti
4. Lo mismo se aplica para el desarrollador de la aplicación (quizás agregue esto a su comentario en 1.): ya no usaría ninguna de las aplicaciones del desarrollador, y lo diría en voz alta , dándoles mala reputación por mala acción. Con suerte, ellos aprenden de eso
5. Desinstalar la aplicación, por supuesto.

¿Cómo protegerte para futuros "ataques"?

Puede escanear aplicaciones con anticipación (antes de instalarlas), utilizando, por ejemplo, AppBrain Ad Detector . Esta aplicación se puede combinar con AppBrain App Market , un reemplazo delgado y rápido para la tienda de juegos sobrecargada, especialmente en dispositivos pequeños (no temas: es simplemente otro front-end para Playstore). Puede buscar en el mercado uy, en la tienda de juegos con esta aplicación, y que el otro escanee sus hallazgos antes de instalar cualquier otra aplicación. Entonces sabes qué evitar antes de molestarte ...

Intente ejecutar Addons Detector (por denper, en el mercado). Detecta agentes incluidos en las aplicaciones.

No he verificado si funcionó a largo plazo, pero desinstalé los últimos fondos de pantalla en vivo y se fueron sin que yo los borrara.

La mejor aplicación para encontrar lo que ofrece estos anuncios es Airpush Detector . Es gratis y te dice qué aplicaciones tienen Airpush.

¿Quizás tienes Android Battery Doctor Free ? No voy a instalarlo y probarlo, pero parece que tienen esta función "Turbo Boost your battery", sea lo que sea que esto signifique.

Por supuesto, todo depende de cuál sea su definición de "malware": podría ser solo una característica de otra aplicación que utiliza la barra para anuncios, incluso si usted y yo no estamos de acuerdo con que dicho comportamiento sea aceptable. Aquí hay algunas instrucciones genéricas sobre cómo eliminar una aplicación no deseada:

Primero, verifique qué aplicaciones están instaladas: vaya a Configuración -> Aplicaciones -> Administrar aplicaciones -> Todas y vea qué tipo de cosas hay instaladas allí. No hay garantía de que la aplicación ofensiva esté allí, pero es posible que pueda identificar algunas aplicaciones sospechosas que podrían haberlo incorporado. Mátalos impunemente y comprueba si la notificación desaparece (¡cuidado con las aplicaciones del sistema!). Lo más probable es que la aplicación infractora se reinicie pronto, pero al menos has encontrado al culpable. Intente desinstalarlo y, si funciona, ya está.

Si no puede encontrar el problema de esta manera, entonces usted necesita para llevar a cabo la artillería pesada: raíz ¹ el dispositivo, instalar Titanium Backup (incluso la versión libre debe trabajar), pasar por la lista de aplicaciones y la congelación de los que No lo reconoces. Congelar la aplicación la terminará y no permitirá que se inicie nuevamente, lo que es más o menos como eliminarla por completo; sin embargo, todavía ocupa espacio en el dispositivo.

Consulte la wiki de Titanium Backup para obtener más información sobre cómo usar la aplicación.

Mientras lo hace, también puede congelar / eliminar algunas aplicaciones de proveedores, si se interponen en su camino.

¹ Descargo de responsabilidad estándar sobre anular su garantía.

Con las nuevas Políticas del programa para desarrolladores de Google Play, cualquier aplicación no debe mostrar anuncios a través de notificaciones a nivel del sistema:

Interferencia del sistema:

• Las aplicaciones y sus anuncios no deben modificar o agregar configuraciones del navegador o marcadores, agregar accesos directos a la pantalla de inicio o íconos en el dispositivo del usuario como un servicio a terceros o con fines publicitarios.

• Las aplicaciones y sus anuncios no deben mostrar anuncios a través de notificaciones a nivel del sistema en el dispositivo del usuario, a menos que las notificaciones se deriven de una característica integral proporcionada por la aplicación instalada (por ejemplo, una aplicación de una aerolínea que notifica a los usuarios de ofertas especiales, o un juego que notifica a los usuarios de promociones en el juego).

Si encuentra alguna aplicación que lo haga, puede informarlo desde Play Store. Puede ver qué aplicación envió la notificación manteniendo presionada la notificación y seleccionando Información de la aplicación . Incluso puede deshabilitar las notificaciones de aplicaciones particulares desmarcando Mostrar notificación en la información de la aplicación .