Эксперты из компании Malwarebytes предложили новый способ удаления трояна xHelper без полной перепрошивки устройства.

Для того чтобы пережить удаление инфицированного приложения, xHelper устанавливает себя как отдельную службу и продолжает работать. Удаление службы, кстати, тоже не помогает. Как и сброс к заводским настройкам. Эксперты считают, что xHelper каким-то образом эксплуатирует процесс внутри Google Play Store для инициализации переустановки.

#xhelper, #malware, #google_play

Оригинальный пост (https://blog.malwarebytes.com/android/2020/02/new-variant-of-android-trojan-xhelper-reinfects-with-help-from-google-play/)

Адаптированная версия от ребят из Х (спасибо им за все!) (https://xakep.ru/2020/02/18/xhelper-del/)