Hallo Marcel,

handelt es sich hierbei zufällig im Handys der Marke Gigaset?

Wir haben bei 2 Gigaset-Handys (Model GS370) seit vorgestern das selbe Problem.

Weitere frage wäre ob auf den geräten ggf. Clean Master installiert ist

Ich habe das selbe Problem mit einem Gigaset GS160. Die Anwendung easenf wurde von der Antivirus-App Ensisoft Mobile Security als "Potentiell Unerwünschte App" erkannt. Ich habe Emsisoft daraufhin kontaktiert und folgende Antwort erhalten:

Anscheinend ist dies ein bekanntes Problem bei Gigaset-Telefonen. Ich würde vorschlagen, dass Sie sich an Ihren Mobilfunkanbieter oder an Gigaset wenden und fragen, was es ist und wie sie es entfernen können. Wir können nicht viel tun, weil es über Systemupdates installiert wird wie ich gelesen habe."

Clean Master ist auf diesem Gerät nicht installiert.

Ich habe ein Gigaset GS 270 und das gleiche Problem. Seit vorgestern ist zu easenf auch noch gem dazugekommen.

Mein Avast Virenscanner meinte, da die App als Systemapp gespeichert ist, könne man sie nicht löschen, sondern nur deaktivieren. Das funktionierte aber nicht, da der deaktivieren-Button  nur blass erschien und nich anklickbar war. Bitdefender erkennt das Problem auch und die App wird gelöscht. Zusätzlich kann man unter "Einstellungen" ganz nach unten in die "Entwickleroptionen" gehen und dort unter "aktive Dienste" easenf, gim und die App namens  update deaktivieren.

Und da ist das Problem. Über die App "Update, eine Wolke mit gekringeltem Pfeil, werden easenf und jetzt auch gim jeden Morgen automatisch neu aus dem playstore geladen (ich stelle mein Handy nachts immer aus).

Ich habe jetzt probiert, das automatische Runterladen von Apps und auch die automatischen Updates zu deaktivieren. Falls das funktioniert, werde ich berichten.

Ich kann das Verhalten bei einem Gigaset GS180 bestätigen. Zusätzlich wurden heute folgende Apps installiert:

Bei uns sind seit heute auch die Apps com.wagd.smarter und com.wagd.xioan installiert.

Ich habe die APKs mal bei Virtustotal eingereicht. Das Ergebnis findet sich hier:

Gigaset hat bereits per eMail Stellung genommen und behauptet, dass es sich um "Software von Drittanbietern" handeln würde, da das Gerät über die "SIM-Karte und Google auch mit weiteren Servern verbunden" wäre. Zusätzlich schieben sie es auf WebView-APK, die man updaten sollte. Dann sollte das Problem weg sein.

Dass dies Quatsch ist, ist klar. Man möchte hier wohl die Schuld von sich schieben.

Es wurde auch noch einmal betont, dass jedes Update vor Veröffentlichung geprüft würde.

Android System Webview ist deaktiviert und Chrome übernimmt die Funktionalität bei Android 8.1, die Antwort von Gigaset ist falsch.

Das Problem ist der Update Prozess von Gigaset, die update.apk im system Ordner. Ich habe im Moment erst mal Ruhe davon, nachdem ich die deinstalliert habe - geht aber nur mit root.

Konnte jemand die easenf sichern und bei Virustotal testen? Ich hatte sie dummerweise schon gelöscht.

Andere Frage, wer ist der Urheber der Malware und ist ein deinstallieren dieser ausreichend (und zurücksetzen der Browser)? Oder kann noch mehr Schaden angerichtet worden sein?

Hallo,

 

bitte haltet euch beim Posten an die hier geltenden Inhaltsrichtlinien. Diskussionen oder Anleitungen zum Rooten von Geräten sind hier nicht erwünscht.

 

Diese Diskussion ist zudem off topic. In diesem Forum geht es um den Google Play Store.

 

Ein angemessener Ort für eure Diskussion wäre zum Beispiel das Forum von xda-developers:

 

Ich schließe daher diesen Thread.