Недавно компания DR. WEB сообщила, что на смартфонах некоторых компаний может быть вирус, находящийся непосредственно, в системных файлах прошивки. Называли его Android.Becu.1.origin и Android.Becu.3.origin
Расписывать подробно, что вирус делает я не буду. Почитать об этом можно на сайте Dr.Web. В этой статье я хочу подробно описать как удалить Android.Becu.1.origin и Android.Becu.3.origin
Так как данная программа является системной, то удалить ее так просто не получится. Но расстраиваться не стоит. Удалить Android.Becu.1.origin и Android.Becu.3.origin можно установив всего пару программ.
- ES проводник — понадобится нам для того, чтобы добраться до системных файлов
- Framroot — понадобится нам, что бы редактировать системные файлы
- Dr. WEB — для обнаружения зараженных файлов
Все необходимые файлы, которые помогут удалить Android.Becu.1.origin и Android.Becu.3.origin можно скачать на яндекс.диске
После того как вы скачали и установили эти программы, то необходимо запустить программу Framroot.
Хочется отдельно отметить, что программа Framroot работает в основном на устройствах с чипом MediaTek. Если у вас другое устройство, то инструкцию по получению Root прав на нем вы сможете прочитать в отдельной статье
После запуска програмы вам необходимо выбрать один из пунктов. Если появилась надпись «Успех», то необходимо перезагрузить устройство. Если не появилась, то используйте другой пункт.
После перезагрузки запускаем программу ES проводник. В ней активируем root и доступ к системным файлам. Открываем «Средства» и включаем «Root-проводник»
Во всплывающем окне нажимаем предоставить
Теперь нам необходимо разрешить перезапись системных файлов. Нажимаем повторно на «Root-проводник» и выбираем «Подключить как R/W»
И выставляем значения как на картинке
Затем необходимо зайти в системные файлы и удалить Android.Becu.1.origin. Для этого заходим на «Устройство»
Там находим папку «system» и в ней папку «app». В этой папке нам нужно найти файлы которые обнаружил антивирус. В нашем случае это Cube_CJIA01.apk и uuapush.apk
Если у вас антивирус обнаружил 3 файл Android.Becu.3.origin, то удаляйте и его.
![Android.Becu.1.origin Android.Becu.1.origin](https://web.archive.org/web/20150818132800im_/https://inevidimka.ru/wp-content/uploads/2015/03/Screenshot_2015-03-30-23-32-56-510x287.png)
![Android.Becu.1.origin Android.Becu.1.origin](https://web.archive.org/web/20150818132800im_/https://inevidimka.ru/wp-content/uploads/2015/03/Screenshot_2015-03-30-23-33-57-510x287.png)
Выбираем их и жмем удалить. Все! Навязчивые вирусы удалены.
Теперь осталось очистить систему от root-прав
Найдите среди ваших приложений приложение SuperSU с иконкой в виде решетки и запустите его. Спуститесь в самый низ и нажмите на «Полное удаление Root»
Теперь откройте настройки—приложения и выберите «Framroot». В открывшемся окне выберите удалить приложение.
После сканирования антивирусом вы увидите приятный результат
Если у вас возникли вопросы, то я с радостью отвечу на них в комментариях.