Malwarebytes findet Trojaner in System apk (Android/Trojan.HiddenAds.at)
 

Hallo liebe Trojaner-Board Nutzer!

Gestern habe ich wie so oft mein Malwarebytes Datenbank auf den Stand vom 12.4. gebracht auf meinem Android 6.0 und nach einem Suchlauf wurden mir auf einmal 73 Funde angezeigt. All diese Funde befinden sich in den System-apks, wie man auf dem Screenshot erkennen kann. Der Trojaner der dabei gefunden wurde, ist bei jeder apk der gleiche und lautet nach Malwarebytes: "Android/Trojan.HiddenAds.at".
Zuvor hatte ich einen Suchlauf am 9.4. laufen, wobei dort nichts gefunden wurde. Ich habe danach weder neue Apps installiert, noch sonst dubiose Seiten aufgerufen, daher wundere ich mich wo dieser überhaupt herkommen kann.
Im Internet wurde diesbezüglich schon nachgeforscht aber leider kein Ergebnis gefunden. Nachdem bei der Option nach dem Scan nur die Möglichkeit des Löschens bestand und mich Malwarebytes dementsprechend fragte, ob ich z.B. die App System löschen möchte, zögerte ich natürlich. Nach langem Überlegen habe ich dann das Smartphone auf Werkeinstellungen zurückgesetzt in der Hoffnung, dass dann wieder alles beim Alten wäre. Leider war dies jedoch nicht so und Malwarebytes findet nach wie vor den genannten Trojaner. Da ich mir unsicher war, ob es vllt an Malwarebytes liegt und es ein False-Positive sein könnte, habe ich noch weitere Anti-Virenprogramme einen Scan durchführen lassen. Dabei handelt es sich um Bitdefender, Stubborn Trojan Killer und Avast. Keine dieser Apps hat mir nun einen Trojaner angezeigt, alle sagen mein Smartphone wäre in Ordnung.
Heute habe ich ein weiteres Update der Datenbank von Malwarebytes durchgeführt und auch wieder wurde der genannte Trojaner gefunden.

Nun möchte ich fragen, weiß jemand ob dies möglicherweise wirklich ein False-Positive ist? Wenn es doch ein Trojaner ist, wie kann ich ihn dann wieder loswerden, da ein Zurücksetzen ja nichts gebracht hat. Ich hoffe ihr könnt mir weiterhelfen.

http://i.imgur.com/3sVsCcK.png

Hallo,

das scheint ein Fehler in der Signaturendatenbank zu sein. Warte am besten noch paar Tage und wiederhole den Scan.

Gruß

Update: Habe wie Vorgeschlagen abgewartet und wie sich rausstellte, war es tatsächlich ein False-Positive. Hatte vor einigen Tagen wiedermal ein Update und dann war alles gut und es wurde kein Trojaner mehr gefunden!

Vielen Dank MK1989 für die Antwort!