Cómo eliminar al temido virus xHelper en Android

en: Febrero 14, 2020, 11:57:34 pm

xHelper es un virus hecho para Android, que no se puede eliminar ni con un Factory Reset. Dicho de otro modo, ni aun formateando el móvil se eliminaría, debido a su diseño. Tampoco soluciones de seguridad como antivirus tendrían éxito.

La situación se agrava si el dispositivo se encuentra rooteado, aunque ofrece ciertas alternativas de solución como se verá.

Su historia y devenir

Symantec fue la primera compañía de seguridad que lo descubrió en mayo del 2019, y en octubre ya había infectado a más de 45.000 móviles por todo el mundo, la mayoría en Estados Unidos, Rusia e India. Este malware se presenta en forma de troyano y se colocó rápidamente en el top 10 de los más detectados. Llegó a tener una media de 130 dispositivos infectados todos los días.

Su gran problema es que permanece escondido sin que el usuario se dé cuenta y se reinstala cuando el usuario lo borra (persistencia). La primera vez que se ejecuta, se registra a sí mismo como un proceso en primer plano y así puede volver a ejecutarse cada vez. De hecho, desinstalar la aplicación infectada no sirve de nada ni tampoco hacer un Factory Reset como se mencionó.

Los usuarios con root pueden optar por hacer un “wipe” completo del móvil, incluyendo sobre todo la partición del sistema, aunque perderían toda la información.

Eliminando al virus

Hasta ahora, no existía ninguna forma de eliminarlo en terminales no rooteados, pero Malwarebytes acaba de actualizar su blog con nueva información al respecto.

Los antivirus para Android consiguen eliminar el virus, pero cuando pasa una hora, xHelper vuelve a infectar el terminal debido a su perisistencia. Un usuario afectado por el problema les ha sido de gran ayuda para conseguir ofrecer una solución definitiva.

Desde la firma de seguridad nos aconsejan, como no podía ser de otra forma, que nos instalemos su antivirus gratuito, pero cualquier otro solvente debería valer. En segundo, debemos descargar un explorador de archivos de Google Play que puede buscar en archivos y directorios. Nos recomiendan File Manager by ASTRO, pero podría valer otro con estas capacidades.

Debemos desactivar Google Play desde Ajustes > Aplicaciones > Google Play Store. Ejecutaremos el antivirus para eliminar xHelper del sistema. Abriremos el explorador de archivos y buscaremos todo lo que empiece por “com.mufc”. Ordenaremos por fecha y eliminaremos cualquier fichero o carpeta que salga en la búsqueda, además de cualquier otra con otro nombre, pero la misma fecha de modificación.

Finalmente, sólo nos quedará reactivar Google Play Store y reiniciar el sistema.

Pasadas unas horas, nuestro móvil debería seguir sin estar infectado y lo podremos utilizar con normalidad sin temor a que xHelper vuelve a aparecer.

Fuente:
ADSLzone
adslzone.net

Cómo activar Steam Guard para evitar que te roben tu cuenta de Steam Iniciado por Dragora	Respuestas: 0 Vistas: 2416	Marzo 15, 2019, 01:13:17 pm por Dragora
[apk custom]usar como módem sin root+datos gratis mexico Telcel[Proxy server] Iniciado por Jonax	Respuestas: 2 Vistas: 7832	Agosto 22, 2020, 12:59:38 pm por garra8e05
Cómo activar la realidad aumentada de Google para ver animales entre otros en 3D Iniciado por Dragora	Respuestas: 0 Vistas: 351	Abril 14, 2020, 08:12:12 pm por Dragora
Cómo usar WhatsApp en Windows Iniciado por Stiuvert	Respuestas: 3 Vistas: 3838	Octubre 09, 2012, 11:56:08 am por munter
Cómo sacar el código de un apk - By Bad Daemons Iniciado por HATI	Respuestas: 1 Vistas: 4075	Septiembre 24, 2016, 01:02:11 pm por Hu3c0

Underc0de - Hacking y seguridad informática

Cómo eliminar al temido virus xHelper en Android

AXCESS

Cómo eliminar al temido virus xHelper en Android

Similar topics (5)