Doogee Latte DG450 Trojanerwarnung

[mukkel]

Hallo,

mein Doogee Latte DG450 schlägt bei G Data Internet Security Alarm.
In "Device Management" wurde Android.Trojan.InfoStealer.DK gefunden.

Das wäre also direkt im System und damit quasi nicht zu löschen.
Bisher habe ich dazu im Netz nichts konkretes gefunden.

Kaspersky und ESET schlagen keinen Alarm. Laut denen ist mein Gerät sauber.

Ich weiß nicht, ob es sich hier um einen Fehlalarm von G Data handelt, aber InfoStealer hört sich ja schon übel an.
Vor dem Root Explorer (vom Amazon App Store) hat G Data auch gewarnt (vermutlich, weil man mit root Rechten viel anstellen kann -> Warnung kann ich akzeptieren)

Hinweis: Gerootet habe ich das Telefon noch nicht.

Der ursprüngliche Beitrag von 07:48 Uhr wurde um 08:00 Uhr ergänzt:

Hinweis: Ich habe die
"Device Management_1.0.apk" (72 kb gross)

per Airdroid auf meinen PC runtergeladen und per Virustotal analysieren lassen.
Hier wurde nichts gefunden (auch nicht von G Data)

https://www.virustotal.com/en/file/...2e22c2d9ea59597a7195c514/analysis/1404539812/

 

[mukkel]

Jemand hat diese Meldung auch bei einem Xiaocai X9S erhalten.
GData verweist leider nur an den Businessupport (z.B. hier: https://www.securityexperten.com/frage/21467/)
Bei dem Vorgänger Xiaocai X9 wurden wohl ungefragt SMS versendet.

Daher kann es wirklich gut sein, dass diese Firmware verseucht ist.

Ich wäre dankbar für jeden, der mir Tips diesbezüglich geben kann.

 

[mukkel]

Jetzt gibt es immerhin die Version zum Download.
Somit kann ich mal testen, die Dateien auszutauschen. Bzw. einfach mal neu flashen. Vielleicht ist der Virus dann mal weg.
DOOGEE

 

[mukkel]

Hinweis: Nach langer (sehr sehr langer Zeit) habe ich wirklich mal das Update (Datum Kernel 2014/07/07) eingespielt, per WLAN dann das kleinere Update 20141027

Der GData Virenscanner schlägt nun KEINEN Alarm mehr.

Wer nun für diesen Trojaner verantwortlich war (DooGee oder ein Distributor, der Updates eingespielt hat) kann ich nicht sagen.