So entfernen Sie den UpgradeSys-Virus (04.25.24)

BLU ist ein amerikanisches Unternehmen, das seit 2009 kostengünstige Smartphones herstellt. Einige der von diesem Unternehmen hergestellten Smartphones umfassen die C-, G- und J-Serie, VIVO und andere ältere Geräte. Der Preis liegt zwischen 40 und 150 US-Dollar. Die Basistelefone kosten zwischen 15 und 20 US-Dollar. Viele Verbraucher bevorzugen diese Marke wegen ihres günstigen Preises. Dieser niedrige Preis hat jedoch seinen Preis.

In letzter Zeit haben sich mehrere Android-Nutzer darüber beschwert, dass sie auf ihren Mobilgeräten auf den UpgradeSys-Virus gestoßen sind. Und sobald sie ihr Smartphone mit ihrem PC verbinden, wird auch Windows von der Malware infiziert. Dies hat bei mehreren Benutzern zu vielen Problemen geführt, die verwirrt waren, wie der Virus auf ihrem Telefon endete.

Aber dies ist nicht das erste Mal, dass BLU wegen vorinstallierter Adups auf ihren Geräten aufgerufen wird. Im Oktober 2016 stellte Amazon den Verkauf von BLU-Smartphones ein, nachdem das mobile Sicherheitsunternehmen Kryptowire Spyware auf dem meistverkauften BLU-Telefon bei Amazon, dem Blu R1 HD, gefunden hatte. Die Tracking-Software wurde später von BLU von den Telefonen R1 HD und Life One X2 entfernt. Aber nach ein paar Monaten hat Amazon BLU erneut vom Verkauf seiner Geräte auf der Plattform suspendiert, nachdem Sicherheitsexperten festgestellt hatten, dass die vorinstallierte Software auf den Telefonen sensible Daten sammelt und an einen Server im Ausland sendet

Die Spyware stammt von einem chinesischen Unternehmen namens Shanghai Adups Technology und ist Teil der vorinstallierten Software auf BLU-Geräten, die ohne Rooten des Geräts nicht deinstalliert werden kann. Diese Malware macht die betroffenen Geräte anfällig für Fernübernahmen, Datendiebstahl, Identitätsdiebstahl, Keylogging und andere Formen der Datenerfassung. Andere Sicherheitssoftware hat auch die folgenden Dateien als bösartig erkannt:

  • com.adups.fota
  • com.adups.fota.sysoper
  • com. data.acquisition

Diese Dateien sind mit den Android Communication Sync- und FotaProvider-Apps auf BLU-Geräten verknüpft.

Laut Aussagen von BLU haben sie die vorinstallierte Bloatware entfernt auf ihren Geräten, die als Viren gekennzeichnet sind. Es scheint jedoch, dass der Ersatz immer noch nicht zuverlässig ist, da mobile Sicherheits-Apps immer noch Malware in Form des UpgradeSys-Virus auf BLU-Telefonen finden.

Was ist der UpgradeSys-Virus?

UpgradeSys-Virus ist ein Android, das normalerweise auf Smartphones von BLU vorinstalliert ist. Sicherheitsexperten kategorisieren UpgradeSys als potenziell unerwünschtes Programm (PUP), aber diese Malware ist auch dafür bekannt, dass sie ähnliche Funktionen wie ein Trojanisches Pferd besitzt.

Upgradesys besteht aus mehreren Komponenten, darunter:

  • Android/PUP.Riskware.Autoins.Fota – Dies ist ein automatisches Installationsprogramm, das mit Berechtigungen auf Systemebene arbeitet und es ermöglicht, neue Apps zu installieren und andere ohne Wissen des Benutzers zu aktualisieren. Die Paketnamen lauten com.adups.fota.sysoper und com.fw.upgrade.sysoper. In der App-Liste sollten Sie nach dem Namen UpgradeSys suchen. Der Name seines APK ist FWUpgradeProvider.apk.
  • Android/Backdoor.Agent – ​​Diese Komponente dient als Informationsstehler, der Benutzerdaten sammelt, einschließlich Textnachrichten, Standort und eindeutige Gerätekennungen. Der Paketname lautet com.adups.fota. In der App-Liste sollten Sie System Update, Wireless Update oder andere Namen sehen. Der Name von APK ist adupsfota.apk.
  • Android/Trojan.Downloader.Fota.e – Dies ist die Downloader-Komponente mit dem Paketnamen com.adups.fota. Die Namen in der App-Liste sind System Update, Wireless Update und andere. Der Name der APK-Datei ist adupsfota.apk.

UpgradeSys ist eine Bloatware, das heißt, es wurde bereits installiert, bevor der Benutzer das Smartphone überhaupt gekauft hat. Aus diesem Grund wird die Malware mit Administratorrechten ausgestattet, sodass sie nicht entfernt werden kann. Der UpgradeSys-Virus hat die Fähigkeit, neue Programme zu installieren und die alten ohne die Erlaubnis oder Benachrichtigung des Benutzers zu aktualisieren. Das Rooten des Geräts ist sogar sehr gefährlich, da das potenziell unerwünschte Programm möglicherweise so programmiert ist, dass es andere Gefahren herunterlädt.

Viele Benutzer haben gemeldet, dass ihre Geräte durch das UpgradeSys infiziert wurden, aber eine funktionierende Lösung für dieses Problem zu finden ist eine besondere Herausforderung. Der UpgradeSys-Virus ist schwer zu entfernen, da er auf dem Gerät vorinstalliert ist. Laut Benutzerberichten reicht das Zurücksetzen des Telefons auf die Werkseinstellungen nicht aus, um den UpgradeSys-Virus vom Gerät zu entfernen.

Was bewirkt der UpgradeSys-Virus?

Wie oben erwähnt, ist der UpgradeSys-Virus normalerweise auf BLU-Mobiltelefonen mit Android-Betriebssystem vorinstalliert. Aus diesem Grund ist das PUP mit Administratorrechten ausgestattet, die es ihm ermöglichen, verschiedene Aktivitäten auf dem Gerät auszuführen. Dies ist sehr gefährlich, da wir nicht wissen, was die Anwendung namens UpgradeSys tun kann.

Eine der Gefahren des UpgradeSys-Virus besteht darin, dass er Ihre Textnachrichten, E-Mails und Chatnachrichten überwachen kann , und andere auf Ihrem Gerät gespeicherte Inhalte. Dieses Trojanische Pferd verbindet sich auch mit dem Remote Command-and-Control-Server, um die gesammelten Informationen an die Entwickler des Virus zu senden. Es kann auch Ihr Gerät übernehmen und selbst Nachrichten senden.

Es gab auch mehrere Berichte, die besagen, dass die UpgradeSys-Malware auf Websites, die Sie häufig besuchen, eine nervige Menge aufdringlicher Popup-Anzeigen erzeugen kann. Auch wenn es nur frustrierend erscheinen mag, kann es auch gefährlich sein. Gesponserte Werbung kann Sie auf gefälschte Seiten umleiten, auf denen Malware verbreitet wird. Jedes Mal, wenn Sie eine Browsersitzung starten, sind Ihre persönlichen Daten und Browserinformationen immer gefährdet.

Was den Upgradesys-Virus jedoch gefährlicher macht, ist seine Fähigkeit, neue Anwendungen auf den Mobiltelefonen oder Computern der Benutzer zu installieren, und Aktualisieren Sie bereits vorhandene Apps. Es ist riskant, neue Software herunterladen zu lassen, da Upgradesys möglicherweise andere bösartige Anwendungen ohne Ihre Zustimmung herunterlädt und installiert. Wenn Ihr Gerät also infiziert wurde, wird dringend empfohlen, den UpgradeSys-Virus sofort zu entfernen.

Wenn Sie sich nicht sicher sind, was Sie tun sollen, können Sie unserer Anleitung zum Entfernen des Upgradesys-Virus unten folgen.

So entfernen Sie den UpgradeSys-Virus von Ihrem Gerät

Um den UpgradeSys-Virus zu entfernen, müssen Sie ihn gründlich bereinigen, um zu verhindern, dass der Virus zurückkehrt. Wir teilen Ihnen Schritt für Schritt mit, wie Sie den UpgradeSys-Virus sowohl auf Android- als auch auf Windows-Geräten entfernen können.

Upgradesys Virus Removal Guide for Android

Da der UpgradeSys-Virus vorinstalliert ist, ist dies bedeutet, dass es bereits auf Systemebene auf Ihrem Mobilgerät installiert ist. Daher kann es nicht einfach entfernt werden, sondern kann nur über die App-Informationsseite des Geräts deaktiviert werden. Es gibt jedoch Berichte, die besagen, dass das vorinstallierte PUP, das als UpgradeSys oder Adups bekannt ist, auch nicht über die App-Informationsseite deaktiviert werden kann.

In diesem Fall können Sie das UpgradeSys-Adup mit unserer untenstehenden Methode deinstallieren ohne dein Gerät zu rooten. Diese Methode erfordert die Verwendung des ADB-Befehlszeilentools über Android Studio.

Diese UpgradeSys-Entfernungsmethode wird mit dem folgenden Befehl ausgeführt:

adb shell pm uninstall -k –user X

Benutzer X bezieht sich auf den aktuell auf dem Gerät angemeldeten Benutzer. Das bedeutet, dass die App nur für den aktuellen Benutzer deinstalliert wird und nicht für die anderen Benutzer auf dem Gerät. Die App ist weiterhin auf dem Gerät verfügbar, wird jedoch nicht mehr ausgeführt und nicht in den App-Informationen angezeigt. Wenn Sie jedoch einen Werksreset durchführen, wird das Bloatware UpgradeSys auf Ihrem Mobilgerät wiederhergestellt.

Bedenken Sie, dass diese Deinstallationsmethode Ihr Gerät beschädigen kann, wenn sie nicht richtig durchgeführt wird. Erstellen Sie zur Sicherheit eine Sicherungskopie Ihrer wichtigen Dateien in der Cloud oder auf einem separaten Gerät.

Um mit diesem Entfernungsprozess fortzufahren, benötigen Sie Folgendes:

  • Android Studio und andere zusätzliche Dateien, die für die Funktion erforderlich sind. Sie können auch die eigenständigen SDK-Plattformtools installieren, wenn Sie nicht über genügend Speicherplatz für Android Studio verfügen.
  • Nach der Installation von Android Studio den Pfad und die Umgebungsvariable auf ADB setzen. Der zu verwendende Pfad ist C:\Users\\AppData\Local\Android\Sdk\platform-tools\. Für die eigenständigen SDK-Plattformtools sollte der Ordner, in den die Dateien entpackt wurden, in die Umgebungsvariable übernommen werden.
  • USB, um das Mobilgerät mit dem PC zu verbinden.
  • Google USB-Treiber

Um den UpgradeSys-Virus von Ihrem Computer zu deinstallieren, führen Sie die folgenden Schritte aus:

  • Aktivieren Sie USB-Debugging auf Ihrem Mobilgerät.
  • Verbinden Sie Ihr Mobilgerät mit Ihrem PC.
  • Auf dem Bildschirm des Mobilgeräts wird eine Meldung angezeigt, tippen Sie auf "USB für..." und wählen Sie Dateien übertragen.
  • Starten Sie Eingabeaufforderung auf Ihrem Computer.
  • Geben Sie den folgenden Befehl ein, um alle Apps auf dem Mobilgerät aufzulisten. Dies sollte auch das Vorhandensein von com.adups.fota und/oder com.adups.fota.sysoper bestätigen: adb shell pm list package -f
  • Sie können auch kopieren und in den Texteditor einfügen und nach com.adups.fota und/oder com.adups.fota.sysoper suchen.
  • Bevor Sie fortfahren, kopieren Sie die Pfad der APK irgendwo.
  • Geben Sie die folgenden Befehle ein, um den UpgradeSys-Virus zu deinstallieren:
    adb shell pm uninstall -k –user X com.adups.fota
    adb shell pm uninstall -k –user X com.adups.fota.sysoper
  • Sie sollten nach jedem Befehl eine Erfolgsbenachrichtigungbenachrichtigen.
  • Geben Sie diesen Befehl erneut ein: adb Shell pm Listenpakete -f. Dadurch wird sichergestellt, dass der UpgradeSys-Virus aus der Liste entfernt wurde.
    • Upgradesys Virus Removal Guide for PC

    Wenn Ihr Computer irgendwie mit dem Upgradesys-Virus infiziert wurde, sind die folgenden Schritte zum Entfernen erforderlich it:

    Schritt 1: Stoppen Sie die Ausführung des Hintergrundprozesses.
  • Klicken Sie mit der rechten Maustaste auf eine beliebige Stelle in der Taskleiste und klicken Sie auf Task-Manager.
  • Suchen Sie auf der Registerkarte Prozesse nach dem UpgradeSys- oder Fotasysoper-Prozess.
  • Wenn Sie einen dieser Prozesse sehen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Aufgabe beenden .
  • Tun Sie dies für alle bösartigen Prozesse im Zusammenhang mit dem UpgradeSys-Virus.
    • Schritt 2: Verwenden Sie Ihr Anti-Malware-Programm, um den Computer zu scannen.

    Verwenden Sie Malwarebytes oder andere zuverlässige or Anti-Malware-Programme, um Ihren Computer auf das Vorhandensein der UpgradeSys-Malware zu scannen. Sobald sie erkannt wurden, können Sie die infizierten Dateien mit Ihrem Sicherheitsprogramm entweder unter Quarantäne stellen oder löschen. Sie können auch einen PC-Reiniger verwenden, um Ihr System nach anderen infizierten Dateien zu durchsuchen und diese zu löschen.

    Schritt 3: Änderungen an Ihrem Browser rückgängig machen.

    UpgradeSys ist auch dafür bekannt, nervige Anzeigen zu liefern, wenn der Benutzer den Browser startet. Sie müssen Ihren Browser zurücksetzen, um diese Änderungen rückgängig zu machen, nachdem der Virus entfernt wurde. Dieser Schritt wird zuletzt durchgeführt, da alle Änderungen, die Sie am Browser vornehmen, bevor der Virus gelöscht wurde, nutzlos sind. UpgradeSys ändert es einfach immer wieder zurück, es sei denn, Sie entfernen zuerst die Malware.

    Zusammenfassung

    Das UpgradeSys wird nur als PUP kategorisiert, was bedeutet, dass es nicht so bösartig ist wie die anderen Arten von Malware. Abgesehen von der Bereitstellung von Anzeigen und dem Sammeln Ihrer persönlichen Daten besteht das einzige andere Risiko darin, dass andere bösartige Software auf Ihr Gerät heruntergeladen wird. Leider kann UpgradeSys ziemlich schwer zu entfernen sein, da es auf dem mobilen Gerät vorinstalliert ist. Wenn Sie von diesem UpgradeSys-Virus verfolgt werden, müssen Sie die obige Anleitung zum Entfernen von Malware befolgen, um es von Ihrem Telefon oder Computer zu entfernen.

    YouTube-Video.: So entfernen Sie den UpgradeSys-Virus

    04, 2024