xHelper هي الهدية التي تستمر في العطاء. وأعني بالهدية “برامج Android الضارة”؛ وأعني بالعطاء “فتح نظامك أمام جميع أنواع الهجمات غير السارة”. مثل ذلك المخلوق من كائن فضائي في الأفلام، فإن الهدف الأساسي لـ xHelper هو الاستمرار – فهو يستمر في إعادة تثبيت هاتفك بنفسه، حتى إذا قمت بإعادة ضبط جهازك في المصنع، حتى يتمكن من الاستمرار في الاتصال بخادم الأوامر والتحكم عن بعد والسماح للمهاجم بإجراء المزيد من الفوضى على الروبوت الخاص بك.
كيف يمكنك تدمير هذا الصرصور من البرمجيات الخبيثة؟ قلنا سابقًا أن أفضل طريقة للتعامل معها هي تجنب xHelper تمامًا. إذا لم تأخذ بنصيحتنا، أو وجدت نفسك بطريق الخطأ مصابًا ببرامج ضارة خالدة على جهازك، فلن نفقد الأمل. تعتبر إزالة xHelper بمثابة ألم في المؤخرة، ولكنها ممكنة.
يمكن لهذه البرامج الضارة الجديدة التي تعمل بنظام Android أن تنجو من إعادة ضبط المصنع
اقرأ أكثر
من المفيد أن نتوقف لحظة لقراءة كيف MalwareBytes تمكنت من استنتاج أن xHelper هو المسؤول عن المشكلات التي واجهها أحد مستخدمي المنتدى مع جهازها. إنه أمر رائع، ولكنه سيساعدك أيضًا على التعرف على العمليات التي ستحتاج إلى القيام بها للتخلص من xHelper على جهازك.
للبدء، ستحتاج أولاً إلى ذلك احصل على تطبيق مدير الملفات. بالنسبة لمستخدم MalwareBytes، اضطرت بعد ذلك إلى تعطيل متجر Google Play – نعم، التطبيق نفسه الذي تستخدمه لتنزيل معظم التطبيقات على جهازك. هذا طبيعي، لأن هذه هي الطريقة التي “يختبئ بها” xHelper. يتم تشغيل .APK، وإعادة تثبيت البرامج الضارة الأساسية لـ xHelper، ثم يبدو أنه يلغي تثبيت نفسه (المصدر .APK) دون علمك. وهذا كله ناجم عن شئ ما لم يكتشف الباحثون بعد ما هو تطبيق متجر Google Play في هذه الحالة.
ثم ركضت MalwareBytes لإزالة xHelper، واستخدمت تطبيق مدير الملفات للبحث عبر جهاز Android الخاص بها عن أي شيء يبدأ بـ “com.mufc”. إذا كان “تاريخ آخر تعديل” لأي شيء وجدته مطابقًا لتاريخ ذلك اليوم (وكان قريبًا من الوقت الذي قامت فيه بتشغيل MalwareBytes)، فقد قامت بإزالته – طالما أنه لم يكن مجلدًا أكثر وضوحًا وأهمية مثل “التنزيلات”. ثم قامت بتمكين تطبيق متجر Google Play وبدا أنها على ما يرام.
على الرغم من أن هذا يبدو حلاً سهلاً إلى حد ما، فقد استغرق الأمر الكثير من البحث للوصول إليه. مثل ناثان كولير من MalwareBytes يكتب:
هذه هي العدوى الأكثر خطورة التي واجهتها كباحث في البرامج الضارة على الأجهزة المحمولة. عادةً ما تؤدي إعادة ضبط المصنع، وهو الخيار الأخير، إلى حل أسوأ حالات الإصابة. لا أستطيع أن أتذكر الوقت الذي استمرت فيه الإصابة بعد إعادة ضبط المصنع ما لم يكن الجهاز مزودًا ببرامج ضارة مثبتة مسبقًا. هذه الحقيقة أرسلتني عن غير قصد إلى الطريق الخطأ. لحسن الحظ، حصلت على مساعدة أميليا، التي كانت مثابرة مثل xHelper نفسها في العثور على إجابة وتوجيهنا إلى استنتاجنا.
أنا على أتم الاستعداد للمراهنة على أنه سيكون هناك نوع ما من برنامج xHelper، أو برنامج ضار آخر تمامًا، يستخدم تقنيات مختلفة لإخفاء نفسه على جهازك. وربما يتطلب ذلك مزيدًا من البحث من جانبك للقضاء عليه، وربما حتى سحب ADB وإزالة تطبيقات النظام حتى تتمكن من تحديد مصدر المشكلة على جهازك المصاب. لا أتوقع أن يعرف مستخدم Android العادي كيفية القيام بذلك.
نصيحتي الشاملة، بصرف النظر عن تجنب تحميل التطبيقات بشكل كامل، هي أن تفعل أي شيء وكل ما في وسعك لإيقاف العمليات والتطبيقات على جهازك. يتضمن ذلك أي تطبيقات قد تبدو بريئة للوهلة الأولى. بمجرد الانتهاء من ذلك، يجب عليك أملاً تكون قادرًا على تعقب xHelper والتخلص منه نهائيًا، لكن الأمر لن يكون عملية ممتعة.
