Zwei Apps installieren sich immer wieder von selber

Question

Hallo zusammen,
Seit einiger Zeit werde bei meinem Handy (Android 4.4.4) mit penetranter hartnäckigkeit zwei Apps installiert:

com.android.tools
ART AMИHO

Was bewirkt, dass mein Datenvolumen (250MB) in kürzester Zeit aufgebraucht ist, resp. von meinem Anbieter wider neu aktiviert wird (jedes Mal 7.50).
Ich habe Bitdefender installiert. Der meldet die schädlichen Apps zwar und bietet eine Deinstallation an. Bis ich die Deinstallation bestätige, treiben die zwei Tools aber trotzdem ihr Unwesen.
Apps von unbekannter Herkunft deaktiviert.
Apps verifizieren aktiviert.

Weiss jemand von Euch Rat?

Vielen Dank

Mit freundlichen Grüssen
Hans

Aries · Accepted Answer

Die Patch Level gibt es erst ab Android 4.4.4. Ein Android 4.4.2 und niedriger kennt gar keine Patch Level.

Android 4.4.4 wurde fast nur für Nexus-Geräte verteilt. Und wenn ich lese, welcher Beschiß bei den Patch Leveln stattfindet, dann bin ich skeptisch, ob ein UMI wirklich eine Version 4.4.4 hat. Schon gar nicht glaube ich, dass ein UMI mit Android 4.4.4 auf einem halbwegs aktuellen Patch Level ist. Wenn man bedenkt, dass selbst Android 6 noch ziemlich fiese Sicherheitslücken hatte, ist die Diskussion darüber müßig. Zumal das Problem ist, dass die Apps zwar deinstalliert werden können, sich aber erneut installieren.

UMI gehörte zu den Herstellern, deren Geräte durch Systemupdates mit Malware infiziert wurden. Wie das genau passiert, konnte bis heute nicht abschließend geklärt werden.

Die einzige Lösung sehe ich darin, eine saubere ROM zu installieren. Inwieweit und wo entsprechende ROMS zu finden sind, habe ich nicht geprüft.

Letztlich ist ein Gerät mit einem solchen Verhalten nicht mehr vertrauenswürdig. Auch wenn es nicht gern gehört wird, aber in Summe halte ich einen Neukauf für die sinnvollste Lösung.

Freakyno1 · Answer

Tja, Chinakracher. Da kann sowas schon vorkommen.
Ich vermute mal, da ist etwas werksmäßig vorinstalliert.
Gibt es CustomRoms für dein Teil?

Shieldine · Answer

Um welches Handy handelt es sich denn? Bei billig China Handys kann sowas durchaus vorinstalliert sein, da hilft nur ein sauberes System

Dänu · Answer

und Android 4.4, das ist leider etwas alt, das hat alte Sicherheitslücken welche ausgenützt werden....

Hans Herzig · Answer

Gut, das Gerät ist von China. Die machen aber auch nicht nur Schrott.
Das Gerät (UMI Hammer) lief jetzt ca. 5 Jahre einwandfrei. Nach dem Auftreten der Probleme habe ich auch schon einen Factory-Reset gemacht. Ohne Erfolg.
Ob es Custom Roms gibt, weiß ich nicht, muss mal schauen. Habe mich vor dem rooten bis jetzt "gefürchtet".
Danke trotzdem

Shieldine · Answer

Bei einem so alten Gerät bin ich mir nicht sicher, ob du was finden wirst.

Wenn nicht wird wohl nur ein neues Gerät helfen

Tim E. · Answer

Hallo Hans!

Herzlich Willkommen hier bei uns im Forum. :)

Ich habe deinen Thread in einen passenden Bereich verschoben.

Viele Grüße
Tim

Diana Lange · Answer

Umi ist jetzt nicht die seriöseste Chinamarken. Die schwindeln gerne mal bei der tatsächlichen Akkukapazität bis hin zu eben vorinstallierter Malware.

Holger L. · Answer

Hallo,

versuche mal die beiden:

https://de.malwarebytes.com/android/

https://play.google.com/store/apps/details?id=com.emsisoft.security

Vielleicht hast du damit mehr Glück!

Hans Herzig · Answer

Danke für all die Tipps und Anmerkungen.
Ich werde noch einiges ausprobieren. N.B. Vor über fünf Jahren hatte UMI Hammer sehr gute Referenzen.
Schade dass jetzt Probleme auftauchen. Ich war bis jetzt sehr zufrieden mit dem Handy. Dass Malware vom Hersteller eingebaut würde, ist für mich nicht nachvollziebar. Sicher würde ich in diesem Fall kein zweites UMI mehr kaufen. Also für UMI kontraproduktiv.
Vielen Dank allen und ein schönes Wochenende

Aries · Answer

Umi gehört zu den Firmen, bei dener Smart Devices Malware in der ROM nachgewiesen wurden. Ob Umi direkt Schuld ist und sie bewußt eingespielt hat oder ob sie nur indirekt Schuld sind, weil ihre Qualitätssicherung nicht greift und Partner oder Zwischenhändler so die Malware aufspielen können, ist noch nicht geklärt.

China ist bekanntermaßen das Land, das Informationen für die Bevölkerung in großen Stile filtert. Malware kann also auch hierin ihren Ursprung haben. Zum Beispiel durch Geräte, die nie für den europäischen Markt gebaut wurden. Aber darin kann auch eine Lücke begründet sein, die es anderen ermöglichte, Malware aufzuspielen.

Die angeblich gute Reputation von China-Handies habe ich nie verstanden und kann sie nach eineinhalb Jahren ZTE nicht nachvollziehen. Wenn man die USA kritisiert, dann sollte man China meiden.

Holger L. · Answer

Kannst auch mal das https://support.virustotal.com/hc/en-us/articles/115002146549-Mobile-apps hernehmen....

Adrian B. · Answer

Wenn dich hauptsächlich der Datenverbrauch stört, könntest du den Apps mit 'Firewall ohne Root' wenigstens das Internet sperren.

Holger L. · Answer

Hallo,

was Ich an der eingangsfrage nicht verstehe ist wen es wirklich nur Bloatware ( https://de.wikipedia.org/wiki/Bloatware) sein soll(e), oder ist, warum trat dieses komische verhalten, nicht von anfang her auf. Es ist doch ein älteres Gerät?

Zu Bloatware, enfernen, oder abschalten:

Achtung ich weiß jetzt nicht, ob das wirklich zu deinen Gerät passt oder nicht. Schaue es dir mal genauer an das ganze....

http://bitjunkie.org/bloatware-enfernen/ deutsche Youtbe Video.

Quelle: http://bitjunkie.org/

Ist aber leider alles auf Samsung ausgelegt das ganze...

https://blog.deinhandy.de/unnuetze-apps-so-entfernst-du-bloatware-von-deinem-smartphone

https://forum.xda-developers.com/t/v3-90-debloater-lets-remove-all-that-carrier-bloat-root-not-required.2998294/

Jetzt hasste viel lese Stoff.

Ich denke eher da steckt Malware dahinter, oder eine falsche Einstellung bei denen Gerät.

Hans Herzig · Answer

Vielen Dank für die Infos.
Ich werde mich da mal durchlesen.
Vielleicht nicht gerade Heute oder Morgen.
Wünsche allen einen kühlen Abend.

Shieldine · Answer

@Holger 
Ich kann sowohl vom Lesen als auch aus eigener Erfahrung sagen, dass es vorinstallierte malware gibt, die erst nach einer gewissen Zeit aktiv wird. 
5 Jahre sind aber dennoch viel :?

Rüdiger Kupke · Answer

Und, wer weiß, welche sensiblen Daten abgegriffen werden/wurden, ich würde persönlich, weder Login Daten eingeben noch irgendwelche finanziellen Dienste (Onlinebanking etc.) durchführen - alleine schon wegen der löchrigen und veralteten 
KitKat 4.4.4 Version.

In dem Falle wäre es so, wenn du heute mit einem Windows XP-Rechner im Netz surfst und zb. Onlinebanking machst.

Ich denke auch, ein frisches System aufsetzen wenn möglich oder nach einem neuen Gerät mit aktuellster Androidversion ausschau halten.

Holger L. · Answer

> [[cite Hans Herzig]]
>
> Vielen Dank für die Infos.
> Ich werde mich da mal durchlesen.
> Vielleicht nicht gerade Heute oder Morgen.
> Wünsche allen einen kühlen Abend.

Nun ja, einen virenscan hättest du schon machen können, so lange dauert so etwas nicht. Nun ja. Mal eine rückantwort.

Holger L. · Answer

> [[cite TwojaTarcza]]
>
> @Holger 
> Ich kann sowohl vom Lesen als auch aus eigener Erfahrung sagen, dass es vorinstallierte malware gibt, die erst nach einer gewissen Zeit aktiv wird. 
> 5 Jahre sind aber dennoch viel :?

Hallo,

das verstehe ich halt nicht, solch ein verhalten sollte eigentlich, von anfang schon auftauchen. Wen das Gerät seit herauskommen von davon, schon in seinen Besitz ist.

Holger L. · Answer

> [[cite Rüdiger Kupke]]
>
> Und, wer weiß, welche sensiblen Daten abgegriffen werden/wurden, ich würde persönlich, weder Login Daten eingeben noch irgendwelche finanziellen Dienste (Onlinebanking etc.) durchführen - alleine schon wegen der löchrigen und veralteten 
> KitKat 4.4.4 Version.
> 
> In dem Falle wäre es so, wenn du heute mit einem Windows XP-Rechner im Netz surfst und zb. Onlinebanking machst.
> 
> Ich denke auch, ein frisches System aufsetzen wenn möglich oder nach einem neuen Gerät mit aktuellster Androidversion ausschau halten. 

Hallo,

ist schon klar was du schreibst. Aber ob der TE das umsetzen kann, oder will. Schauen wir mal was für Antworten wir bekommen, von sein Problem.

Aries · Answer

Es ist keinesfalls ungewöhnlich, dass die Malware erst viel später installiert wird. Wie Rüdiger schreibt, ist Android 4.x mittlerweile offen wie ein Scheunentor. Die eine App scheint einen russischen Namen zu haben.

Wie die App draufgekommen ist, werden wir nicht nachvollziehen können. Vertrauenswürdig ist das Gerät jedoch ziemlich sicher nicht mehr. Wenn Hans keine saubere ROM findet, ist das Gerät nur noch als Briefbeschwerer brauchbar.

Hans Herzig · Answer

Virenscan war das Erste was ich überhaupt tat. Siehe ganz oben.

vos becker · Answer

> [[cite Rüdiger Kupke]]
>
> Und, wer weiß, welche sensiblen Daten abgegriffen werden/wurden, ich würde persönlich, weder Login Daten eingeben noch irgendwelche finanziellen Dienste (Onlinebanking etc.) durchführen - alleine schon wegen der löchrigen und veralteten 
> KitKat 4.4.4 Versio

> In dem Falle wäre es so, wenn du heute mit einem Windows XP-Rechner im Netz surfst und zb. Onlinebanking machst.
> 
> Ich denke auch, ein frisches System aufsetzen wenn möglich oder nach einem neuen Gerät mit aktuellster Androidversion ausschau halten.

Die Androidversion ist erstmal zweitrangig, mit welchem Putchlevel das System  läuft ist ausschlaggebend . 
Es gibt KitKat customroms die haben einen Putchlevel April 2018 (Sony Ericsson ST15i)

Das HTC U11 von 2017 Android 7.1.2 Putchlevel Nov. 2017
Welches ist wohl "Sicherer ?
Dein Vergleich mit XP hinkt also irgendwie

Es ist auch mit gesagt das die Maleware im Rom steckt, es gibt genügend Apps die bei Installation " sauber" sind .Aber irgendwann selbständig von einem Server Schadsoftware nachläd .

Holger L. · Answer

> [[cite Hans Herzig]]
>
> Virenscan war das Erste was ich überhaupt tat. Siehe ganz oben.

Aber das nicht angewendet, was Ich vorgeschlagen habe...

Holger L. · Answer

Hans Herzig, hast du das Gerät Samartphone von anfang an in deinen Besitz? Oder von jemanden gebraucht gekauft ?

....

Holger L. · Answer

@ Hans Herzig

Hallo,

mehr Informationen zu dein Problem währen hilfreichender, für uns.

Hans Herzig · Answer

Das Gerät habe ich neu gekauft.

Rüdiger Kupke · Answer

Na ja @vos becker, dass sicherheitsrelevante Lücken in KitKat 4.x und darunter klaffen, die nicht mehr gestopft (gepatcht) werden, ist denke ich, nicht von der Hand zu weisen, derer Löcher ausgenutzt werden (können). 
Dazu auch folgender [Beitrag][1]. 

[1]: https://www.google.de/amp/s/www.androidpit.de/sicherheitsexperten-warnen-davor-jetzt-noch-kitkat-geraete-zu-kaufen%3Famp=true

vos becker · Answer

Hast du verstanden was ich zu KitKat gechrieben habe, Customrom mit Putchlevel April 2018 !
Es gibt durchaus Sichere Kitkat-Devices

...und ich lese nichts was Eric Herrmann von sich gibt !!! Da ist mehr Background  in einem Bericht in Frau im Spiegel , die Bunte oder der Apotheken News

Shieldine · Answer

> [[cite Holger L.]]
>
> > [[cite Hans Herzig]]
> >
> > Virenscan war das Erste was ich überhaupt tat. Siehe ganz oben.
> 
> Aber das nicht angewendet, was Ich vorgeschlagen habe...

Ein Virenscanner wird auch hier nicht viel bringen, Holger. 
Er hat schließlich geschrieben das seiner die beiden Apps findet, aber nicht viel damit anfangen kann. Ein anderer wird genau so wenig tun können, die Guten haben schließlich keine Rechte, um wirklich ins System einzugreifen

@Hans
Hast du mal gegoogelt, ob es eine Firmware bzw custom Roms für dein Gerät gibt? Diese ggf flashen, wenn sie sauber nicht hast du ruhe

vos becker · Answer

Es gibt keine Customrom für das Hammer, ob es noch "originale" gibt die aktueller sind  als was was er hat bezweifle ich .

Rüdiger Kupke · Answer

> [[cite vos becker]]
>
> Customrom mit Putchlevel April 2018 !
> Es gibt durchaus Sichere Kitkat-Devices

Yip, danke dir für den expliziten Hinweis, (cool)
War mir aus den Augen geglitten... :)

Hans Herzig · Answer

Danke Aries für Deine Ausführungen.
Ich denke auch, dass es das Beste ist, sich ein neues Handy anzuschaffen, anstatt noch lange "Klimmzüge" zu machen.
Wünsche allen eine gute Nacht :)

Aries · Answer

Dann kaufe aber nicht wieder einen Chinesen ohne deutsche oder europäische Dependance.

Holger L. · Answer

Ergebnisse, wir nüssen ergebnisse sehen in dieser Angelegenheit.