Qu'est-ce que AbstractEmu

RésuméEmu est un virus Android à haut risque détecté dans 7 applications disponibles dans les magasins d'applications Android légitimes. Une fois l'installation et l'interaction avec l'une de ces applications réussies, le malware caché AbstractEmu enracine l'ensemble du smartphone pour s'octroyer des droits privilégiés sur le système. Il ne nécessite aucun contrôle à distance - l'activation des logiciels malveillants se produit immédiatement une fois que les gens commencent à utiliser une application. Ce faisant, AbstractEmu aura accès à tout ce qui est présent à l'intérieur d'un appareil. Le virus sera capable d'agir sur son objectif en exécutant diverses actions sur un système compromis. Cela signifie que les développeurs derrière AbstractEmu peuvent manipuler votre smartphone comme ils le souhaitent - par exemple, collecter des données sensibles, ouvrir des applications, lire des discussions personnelles, surveiller votre caméra frontale ou même installer des logiciels malveillants supplémentaires. De telles capacités de virus sont assez similaires à ce que nous avons vu avec le logiciel espion FluBot – déjà discuté sur notre blog. La gamme de plates-formes qui ont distribué des applications liées à AbstractEmu étaient Google Play, Amazon Appstore, Samsung Galaxy Store, Aptoide et même APKPure. Voici la liste de toutes les applications responsables de l'attaque de virus :

  • Lanceur de vie
  • Téléphone Plus
  • Navigateur anti-publicité
  • My Phone
  • Night Light
  • Tous les mots de passe
  • économiseur de données

La majorité de ces applications sont officiellement étiquetées comme gestionnaires de mots de passe, lanceurs d'applications et économiseurs de données destinés à améliorer l'expérience des utilisateurs. Malheureusement, ils n'étaient qu'une couverture pour l'activité malveillante du déjà connu AbstractEmu. Certains d'entre eux ont même été téléchargés plus de 10,000 XNUMX fois, ce qui signifie qu'il existe un large éventail de victimes qui ont été involontairement infectées. Si vous avez remarqué que votre appareil a commencé à agir comme quelqu'un le fait pour vous, il est plus probable que vous soyez confronté au virus. Si vous vous souvenez d'avoir téléchargé l'une des applications répertoriées ci-dessus, supprimez-la aussi vite que possible. Pour vous assurer de vous débarrasser du virus correctement et sans laisser de traces, suivez les étapes présentées dans notre tutoriel ci-dessous.

abstractemu virus androïde

1. Téléchargez le logiciel anti-malware

Télécharger Norton Security

Le moyen le meilleur et le plus efficace pour détecter et supprimer les logiciels malveillants est d'utiliser un programme spécialement conçu comme un antivirus. Un logiciel anti-malware de haute qualité et fiable utilise des bases de données de malwares constamment mises à jour pour les trouver et les neutraliser rapidement. La suppression manuelle peut ne pas être aussi efficace que l'utilisation d'un logiciel anti-malware. Le virus peut montrer une réticence à la suppression ou laisser des traces redondantes. Notre forte recommandation est Norton Security, qui fournit une protection et une suppression complètes de diverses menaces sur les systèmes d'exploitation des smartphones. Vous pouvez le télécharger depuis Google Play pour Android et exécuter gratuitement la suppression des logiciels malveillants.

2. Suppression manuelle

Si aucune des applications répertoriées ci-dessus n'est installée, mais que vous rencontrez toujours les mêmes symptômes de AbstractEmu, utilisez ces instructions pour trouver le coupable. Il y a deux façons traditionnelles de le faire. Les deux incluent la vérification de la quantité de batterie et des ressources de données requises par l'application. Si un programme malveillant est installé sur votre appareil, vous constaterez une demande de ressources excessivement élevée de la part du logiciel malveillant. Les étapes répertoriées ci-dessous sont similaires sur tous les smartphones Android.

Pour vérifier les ressources de la batterie :

  1. Trouver et ouvrir Paramètres sur votre appareil.
  2. Parmi la liste des paramètres, choisissez Batterie.
  3. Puis appuyez sur Utilisation de la batterie et vérifiez quelle application consomme le plus (en haut de la liste).

Pour vérifier l'utilisation des données :

  1. Ouvert Paramètres comme nous l'avons fait ci-dessus.
  2. Ensuite, choisissez quelque chose en rapport avec le réseau. Habituellement, on l'appelle Connexions .
  3. Trouvez et tapez sur Utilisation des données ou similaire. Sur certains appareils, vous verrez immédiatement l'utilisation globale du trafic. Sinon, il faut choisir WiFi et Utilisation des données mobiles séparément.

Après avoir identifié l'application qui consomme le plus de ressources, vous pouvez accéder à Paramètres > Applications, recherchez et supprimez l'application que vous avez trouvée. Avant de le faire, il est fortement recommandé de supprimer les privilèges administratifs pour l'application malveillante :

  1. Cliquez sur Paramètres et de trouver la Écran de verrouillage et configuration de la sécurité.
  2. La plupart des smartphones ont Avancé or Autre paramètres de sécurité à ouvrir.
  3. Ensuite, vous devez sélectionner quelque chose appelé Applications d'administration de l'appareil.
  4. Une fois cela fait, trouvez l'application malveillante que vous avez trouvée auparavant et Désactiver le

Si vous ne parvenez toujours pas à supprimer l'application tenace, nous vous conseillons de le faire en mode sans échec. Il garantit que votre smartphone est lancé en utilisant uniquement des fonctionnalités intégrées et natives, ce qui permet de contourner les restrictions imposées par les logiciels malveillants. Bien sûr, AbstractEmu peut le bloquer tant qu'il dispose de droits privilégiés, mais essayez quand même si vous ne l'avez pas encore fait. Voici comment:

  1. Poussez et maintenez le Puissance bouton jusqu'à ce qu'il ouvre la liste des options de redémarrage.
  2. Ensuite, appuyez et maintenez le Mise hors tension icône pendant quelques secondes.
  3. Un nouveau message apparaîtra demandant de démarrer Mode sans échec.
  4. Confirmez-le et démarrez votre smartphone pour affecter les étapes ci-dessus dans Mode sans échec.

Une fois les étapes de suppression effectuées, vous ne devriez plus rencontrer les symptômes du AbstractEmu malveillant. Nous vous recommandons de rechercher dans la liste des applications installées d'autres présences suspectes que vous ne vous souvenez pas avoir installées. Il est possible que AbstractEmu l'installe.

3. Réinitialiser les paramètres du navigateur

Après avoir complètement supprimé l'application, il est important d'effacer votre navigateur des paramètres malveillants qui pourraient être installés par AbstractEmu. Vous devrez effectuer quelques étapes comprenant la restauration complète des paramètres du navigateur. En plus d'infecter votre appareil, le virus peut également s'infiltrer dans votre navigateur pour imposer divers changements. Par exemple, des contenus tels que des notifications push et d'autres types de bannières apparaissant directement à l'écran peuvent provenir de votre navigateur. Vous pouvez effectuer un nettoyage étape par étape pour chaque segment de navigateur (historique de navigation, notifications push, autorisations, etc.) pour supprimer toute trace de malware. Cependant, il est préférable de ramener la configuration du navigateur aux paramètres d'usine car il efface tout ce qui s'est accumulé dans un navigateur en s'assurant qu'aucun contenu indésirable ne réside autour de votre smartphone. Nous vous montrerons à la fois des nettoyages étape par étape et une réinitialisation complète des paramètres d'usine pour les navigateurs les plus populaires, notamment Google Chrome, Mozilla Firefox et Opera.

Google Chrome:

Dans un premier temps, effaçons les données de navigation.

  1. Ouvert Chrome navigateur et appuyez sur Menu (icône à 3 points dans le coin supérieur droit).
  2. Ensuite, allez dans Historique et choisissez Effacer les données de navigation ....
  3. Dans le Avancé onglet cochez toutes les cases et appuyez sur Effacer les données.

Ensuite, nous devrions désactiver les notifications push.

  1. Ouvrez le même Menu et choisissez Paramètres.
  2. Ensuite, recherchez et ouvrez Paramètres des sites.
  3. Faites défiler un peu jusqu'à ce que vous trouviez Notifications.
  4. Localisez les sites Web sous Autorisé, appuyez dessus et choisissez Effacer et réinitialiser.
  5. Vous pouvez également désactiver le Notifications fonctionnalité pour empêcher les sites Web de demander une autorisation complète.

Comme mentionné, vous pouvez également réinitialiser votre navigateur aux paramètres par défaut afin de l'avoir à partir de zéro. Cela signifie que toutes les données stockées dans le navigateur seront supprimées et restaurées à la configuration par défaut. Étant donné que nous avons affaire à un comportement malveillant, il est bon d'effectuer de telles étapes pour s'assurer que rien de nuisible ne persiste à l'intérieur de votre navigateur. Il est plus robuste et plus rapide que d'exécuter chaque étape comme ci-dessus.

  1. Trouver et ouvrir Paramètres sur votre écran.
  2. Cliquez sur Applications et ensuite cherchez Chrome.
  3. Une fois trouvé, appuyez dessus et accédez à Stockage > Gérer le stockage.
  4. Enfin, appuyez sur Effacer toutes les données et attendez que le processus soit terminé.

Mozilla Firefox:

Le processus semble presque identique, seulement légèrement différent dans les noms des étapes. Néanmoins, nous vous montrerons également à quoi cela ressemble sur Firefox. Pour effacer les données de navigation :

  1. Ouvert Firefox et naviguez jusqu'à Menu de même dans Chrome.
  2. Selectionnez Histoire et appuyez sur Effacer les données privées.
  3. Sélectionnez toutes les entrées et appuyez sur Effacer les données.

Pour désactiver les notifications push, procédez comme suit.

  1. Ouvert Firefox nouveau.
  2. Ouvert Menu (en haut ou en bas) et choisissez Paramètres.
  3. Ensuite aller à Autorisations du site > Notification.
  4. Selectionnez Bloqué pour ne pas voir les notifications du tout.

La prochaine étape consiste à réinitialiser complètement les paramètres de navigation. Pour ce faire, suivez simplement toutes les étapes mentionnées pour Chrome ci-dessus.

Opera:

La suppression des données de navigation dans Opera ressemble à ceci :

  1. Ouvert Opera et appuyez sur le logo du navigateur ci-dessous à droite.
  2. Selectionnez Paramètres, faites défiler la liste et appuyez sur Effacer les données de navigation ....
  3. Cliquez Avancé, cochez toutes les cases répertoriées et choisissez Effacer les données.

Pour désactiver les notifications dans Opera :

  1. Ouvert Opera et appuyez sur le logo du navigateur ci-dessous à droite.
  2. Selectionnez Paramètres et faites défiler jusqu'à ce que vous trouviez Paramètres des sites.
  3. Cliquez dessus et choisissez Notifications.
  4. Exploiter Block pour tout supprimer Notification autorisation.

Effectuer une réinitialisation complète d'Opera équivaut à ce que nous avons mentionné dans les instructions pour Chrome.

4. Effectuer une réinitialisation d'usine

Si vous continuez à tomber sur un comportement étrange du smartphone et pensez que le virus n'est pas supprimé, la meilleure solution consiste à réinitialiser l'appareil lui-même. Cette étape supprimera toutes les données stockées sur votre système et restaurera tous les paramètres de configuration à l'état par défaut. En d'autres termes, vous réinstallerez votre système à partir de zéro. Cela supprimera le virus et nettoiera votre smartphone des autres éléments inutiles au cas où vous ne l'auriez pas nettoyé depuis très longtemps. Avant de le faire, assurez-vous qu'il n'y a pas de données importantes à perdre. Il vaut également la peine de noter les noms des comptes Google et d'autres services, car la plupart des gens ont tendance à les oublier tout au long de leur utilisation. Après avoir effectué la réinitialisation d'usine, vous devrez vous reconnecter à tous vos comptes d'utilisateurs. Vous êtes maintenant prêt à vous lancer dans la réinitialisation de votre appareil.

  1. Ouvert Paramètres et aller à A propos du téléphone.
  2. Là, vous verrez des informations sur les versions d'Android et de l'interface utilisateur, votre processeur, votre RAM, votre mémoire, etc.
  3. Quelque part en bas, vous verrez le Réinitialiser bouton. Cliquez dessus et choisissez Réinitialiser aux paramètres d'usine pour effacer toutes les données et rétablir les paramètres par défaut de votre smartphone.
  4. Acceptez tout ce qui est promu et attendez que votre appareil termine la réinitialisation. Cela peut prendre 30 minutes ou fermer.
  5. De plus, si vous n'avez pas le même emplacement de paramètres et que vous ne parvenez pas à trouver certaines de ces étapes, vous pouvez taper Réinitialiser être en Paramètres et ouvrez-le.

En fait, vous pouvez trouver n'importe quel paramètre dont vous avez besoin en utilisant la recherche. Il est de notre responsabilité de fournir des instructions détaillées afin que vous ayez une image complète de l'ensemble du processus.

Résumé

Des choses comme celle-ci se produisent et il est impossible de prédire les logiciels malveillants dans les applications stockées dans les magasins officiels. C'est étrange à dire, mais vous pouvez minimiser le risque de télécharger quelque chose de suspect ou de dangereux en ne recherchant que les applications les mieux notées et principalement téléchargées. Si vous voyez une application publiée sur des magasins réputés comme Google Play, cela ne garantit pas que l'application est entièrement sécurisée et digne de confiance. Certains d'entre eux peuvent être indésirables et avoir tout de même un impact négatif sur votre smartphone. Bien que le processus d'examen et d'acceptation sur les marchés comme Google Play soit assez strict, certaines applications parviennent à se faufiler à travers le net et à remplir leur objectif avec les utilisateurs malchanceux. Si vous êtes accidentellement devenu l'une des victimes, nous espérons que vous avez supprimé l'infection et récupéré une expérience de smartphone sécurisée.

Article précédentComment corriger "Erreur 1719. Impossible d'accéder au service Windows Installer" dans Windows 10
Article suivantComment supprimer MME Ransomware et décrypter .MME fichiers
James Kramer
Bonjour, je m'appelle James. Mon site Web Bugsfighter.com, point culminant d'une décennie de voyage dans les domaines du dépannage informatique, des tests de logiciels et du développement. Ma mission ici est de vous proposer des guides complets mais conviviaux sur un éventail de sujets dans ce créneau. Si vous rencontrez des difficultés avec le logiciel ou les méthodologies que j'approuve, sachez que je suis facilement accessible pour obtenir de l'aide. Pour toute demande de renseignements ou communication complémentaire, n'hésitez pas à nous contacter via la page « Contacts ». Votre voyage vers une informatique transparente commence ici