GT I9300 macht Systemaktualisierung aus China (Girls und Paysites)

[kawa0815]

Ich habe ein GT I9300 von EFOX und das will täglich ein angebliches Systemupdate machen.
Es sollen solche Apps wie CCShot und änlicher Schrott auf dem Smartphone installiert werden.
Wenn man mal den Download bestätigt und sich die Berechtigungen der herunter geladenen Apps ansieht,
wird man doch stark an BIGBrother erinnert. Man sollte sich nicht wundern wenn so eine App mal
schnell nach Hause (was wohl dann China ist) telefoniert.

Um den Kram los zu werden versuche ich schon seit Tagen eine China-APP nach der anderen aus
/system/app zu entfernen.
Nachdem ich nun alle MTK-APPs und alles was irgendwie chinesisch aussah entfernt hatte und heute morgen
doch wieder die Weltkugel in meiner Statuszeile fand, hab ich mal versucht den Server zu loggen.

Siehe da, mein Phone will von: URI:http://af.upsdk.com/af_sys/irgendwas eine Datei runterladen.
Gespeichert soll die in /sdcard/.af werden.
Eine Kontrolle des Ordner ergab zwei Unterordner der erste heißt /files und der andere /images.
In /files befindet sich dann die runter geladene Datei.

In /system/app befindet sich eine APP af.apk die ich erst mal auf Eis gelegt habe.

Nach einem Neustart funktioniert soweit noch alles.

kawa

 

[KingKongHongKong]

Hört sich ja echt übel an. Wie kann man denn den Server loggen?

 

[Feierprinz]

Cool, du bist der App auf die schliche gekommen
Habe jetzt mit TitaniumBackup die com.Android.feature 2.00.06 -App deinstalliert. Läuft weiter alles und die Weltkugel ist weg

DAAANKE!

 

[kawa0815]

Hört sich ja echt übel an. Wie kann man denn den Server loggen?

Mann muss ja nur die Kommunikation des Phones loggen. Dafür gibt es verschiedene Möglichkeiten.
Eine ist mit einem Sniffer die IP- Adresse des Phones im Wlan zu loggen.
Eine andere ist mit adb logcat die Aktivitäten des Phones aufzuzeichnen.


Aber zur Beruhigung, die AF.apk scheint nichts ohne Zutun des Nutzers zu machen. Wer sicher gehen will, daß nicht aus Versehen
weitere APPs nachgeladen werden nimmt einfach unter "Einstellungen" -> "Sicherheit" -> Unbekannte Quellen" den Haken raus.


Kawa

 

[Joker111]

Systemaktualisierung aus China

Vielen Dank für die Info, habe die AF.apk auch entfernt und , - Siehe da die Weltkugel ist verschwunden .
Danke