Virus Xhelper en android

[Plas76]

Buenas tardes a todos. Tengo una infección de virus Xhelper en el teléfono, que no detecta ningún antivirus, pero lo llevo a cualquier servicio técnico y lo quitan en un periquete, como no se sabe el origen vuelve una y otra vez, por lo que llevo muchísimo dinero gastado. ¿Alguien puede decirme como podría quitarlo yo en casa desde el pc o algo? o ¿a quien podria recurrir para atajar esto de raíz? no se si el origen del virus esté alojado en algún disco duro que tengo con fotos, porque no instalo nada de fuentes desconocidas ni pirateo programas ni nada. Muchisimas gracias por leerme. Un saludo.

[Chicloi]

Hola, buenas @Plas76 bienvenido al foro. Al ser nuevo le recomiendo que se lea usted las Clic aquí: políticas de este. No porque haya hecho usted nada mal, sino para saber más acerca del funcionamiento de este.

Aclarado esto @Plas76, voy a intentar ayudarle pero antes necesito que me responda usted a algunas preguntas:

Le hago una pregunta @Plas76: ¿Le ha realizado usted un proceso de análisis con su Suite de Seguridad a su móvil? ¿Dispone usted de los Informes y/o Reportes que le ha generado las diferentes Suite de Seguridad cuando usted le ha realizado los procesos de análisis a su móvil en busca de virus e infecciones? Mándeme usted los Informes y/o Reportes para que pueda revisarlos.

@Plas76: ¿Se ha descargado e instalado usted algún programa en su móvil de alguna página no fiable?

Para poder enviarme el Informe y/o Reporte correctamente que le solicite a partir de ahora en este tema realice usted los siguientes pasos que le indico a continuación:

Como se muestra en el siguiente EJEMPLO:

Quedo a la espera de su respuesta!

[JCTecn1cal]

Malwarebytes ha estado realizando una investigación sobre XHelper y nos comparte la solución que hasta ahora han hallado mientras trataban un caso de uno de sus usuarios

Entonces nos dimos cuenta de algo extraño: la fuente de instalación del malware indicaba que provenía de Google PLAY. Esto fue inusual porque ninguna de las aplicaciones maliciosas que se descargaban en el teléfono de Amelia estaba en Google PLAY. Como nos estábamos quedando sin ideas, desactivamos Google PLAY. Como resultado, ¡las reinfecciones se detuvieron!

Hemos visto importantes aplicaciones del sistema preinstaladas infectadas con malware en el pasado. ¿Pero el propio Google PLAY? Después de un análisis más detallado, determinamos que no, que Google PLAY no estaba infectado con malware. Sin embargo, algo dentro de Google PLAY estaba desencadenando la reinfección, tal vez algo que estaba almacenado. Además, ese algo también podría estar usando Google PLAY como cortina de humo, falsificándolo como la fuente de instalación de malware cuando en realidad, provenía de otro lugar.

Con la esperanza de que nuestra teoría fuera cierta, le pedimos a Amelia que buscara archivos y/o directorios sospechosos en su dispositivo móvil utilizando un explorador de archivos con capacidad de búsqueda, es decir, cualquier cosa que comenzara con com.mufc., los nombres de paquetes maliciosos de xHelper. Y entonces…

Escondido dentro de un directorio llamado com.mufc.umbtts había otro paquete de aplicación de Android (APK). El APK en cuestión era un dropper troyano que rápidamente llamamos Android/Trojan.Dropper.xHelper.VRW. Es responsable de eliminar una variante de xHelper, que posteriormente suelta más malware en cuestión de segundos.

Y aquí esta el porque XHelper vuelve a infectar el dispositivo aunque le hagamos un restablecimiento de fabrica

Es importante darse cuenta de que, a diferencia de las aplicaciones, los directorios y archivos permanecen en el dispositivo móvil Android incluso después de un restablecimiento de fábrica. Por lo tanto, hasta que se eliminen los directorios y archivos, el dispositivo seguirá infectándose

Entonces… Cómo eliminar las reinfecciones de xHelper

Recomendamos encarecidamente instalar Malwarebytes para Android (gratis).

Instale un administrador de archivos de Google PLAY que tenga la capacidad de buscar archivos y directorios. Amelia utilizó el Administrador de archivos de ASTRO.

Deshabilite Google PLAY temporalmente para detener la reinfección. Ve a Configuración > Aplicaciones > Google Play Store y Presione el botón Desactivar

Ejecute un análisis en Malwarebytes para Android para eliminar xHelper y otro malware. La desinstalación manual puede ser difícil, pero los nombres que se deben buscar en la información de las aplicaciones son fireway, xhelper y Configuración (solo si se muestran dos aplicaciones de configuración).

Abra el administrador de archivos y busque cualquier cosa en el almacenamiento que comience con com.mufc. Si lo encuentra, anote la fecha de la última modificación.

Consejo profesional: Ordena por fecha en el administrador de archivos En el Administrador de archivos de ASTRO, puede ordenar por fecha en Configuración de vista

Elimine todo lo que comience con com.mufc. y cualquier cosa con la misma fecha (excepto directorios principales como Descargar):

Volver a habilitar Google PLAY Ve a Configuración > Aplicaciones > Google Play Store Presione el botón Habilitar

Aquí esta la fuente de toda esta información (en ingles) y tenido que pasarla por un traductor

Android Trojan xHelper uses persistent re-infection tactics: here's how to...

He traducido y copiado las partes que me resultan importantes como la reinfección y eliminación de XHelper pero conviene leer todo el tema completo para entender todo el desarrollo del caso

Espero que les sea de utilidad antes de que aparezca otra variante de este malware que no pueda ser removida de esta manera

Saludos.

[Chicloi]

Buenas @Plas76 ¿Pudo usted realizar algún avance con respecto a las indicaciones que le he dejado en este tema?

Quedo a la espera de su respuesta!

[Chicloi]

@Plas76 ¿Pudo usted realizar algún avance con respecto a las indicaciones que le he dejado en este tema?

Quedo a la espera de su respuesta!

[Chicloi]

Hola, buenas @Plas76

¿Has podido realizar algún avance acerca de lo que te pregunté/comenté?

Me comentas.

Salu2.

P.D.: Si no respondes en este tema, en 15 días se cerrará automáticamente.