วิธีกำจัดไวรัส UpgradeSys จากอุปกรณ์ Android ของคุณ

BLU เป็นบริษัทอเมริกันที่ผลิตสมาร์ทโฟนราคาถูกตั้งแต่ปี 2009 โทรศัพท์มือถือบางรุ่นที่บริษัทนี้ผลิต รวมถึงซีรีส์ C, G, และ J, VIVO และอุปกรณ์รุ่นเก่า ราคาอยู่ระหว่าง 40 ถึง 150 ดอลลาร์ โทรศัพท์พื้นฐานราคาประมาณ 15-20 ดอลลาร์ ผู้บริโภคจำนวนมากให้การสนับสนุนแบรนด์นี้เนื่องจากราคาถูก อย่างไรก็ตาม ราคาต่ำนี้มีค่าใช้จ่ายมาด้วย

เมื่อเร็วๆ นี้ ผู้ใช้ Android หลายคนรายงานว่าพบไวรัส UpgradeSys บนอุปกรณ์มือถือของพวกเขา และเมื่อพวกเขาเชื่อมต่อสมาร์ทโฟนกับ PC, Windows ก็ติดมัลแวร์เช่นกัน สิ่งนี้ก่อให้เกิดปัญหามากมายสำหรับผู้ใช้หลายคนที่งงว่าทำไมไวรัสถึงอยู่บนโทรศัพท์ของพวกเขา

แต่นี่ไม่ใช่ครั้งแรกที่ BLU ถูกเรียกร้องว่ามี adware ติดตั้งมาก่อน (Pre-installed) บนอุปกรณ์ของพวกเขา ในเดือนตุลาคม 2016 Amazon ระงับการขายสมาร์ทโฟน BLU หลังจากบริษัทความปลอดภัยมือถือ Kryptowire พบสปายแวร์บนโทรศัพท์ BLU รุ่นขายดีที่สุดบน Amazon คือ Blu R1 HD ซอฟต์แวร์ติดตามภายหลังถูกลบโดย BLU จาก R1 HD และ Life One X2 แต่หลังจากผ่านไปไม่กี่เดือน Amazon อีกครั้งระงับ BLU จากการขายอุปกรณ์บนแพลตฟอร์มหลังจากนักเชี่ยวชาญด้านความปลอดภัยค้นพบว่าซอฟต์แวร์ที่ติดตั้งไว้ล่วงหน้าบนโทรศัพท์รวบรวมข้อมูลละเอียดอ่อนและส่งไปยังเซิร์ฟเวอร์ต่างประเทศ

สปายแวร์มาจากบริษัทจีนชื่อ Shanghai Adups Technology เป็นส่วนหนึ่งของซอฟต์แวร์ที่ติดตั้งไว้ล่วงหน้าบนอุปกรณ์ BLU ที่เป็นไปไม่ได้ที่จะลบถอนการติดตั้ง (Uninstall) ได้โดยไม่รูท (Root) อุปกรณ์ มัลแวร์นี้ทำให้อุปกรณ์ที่ได้รับผลกระทบเปราะบางต่อการเข้าควบคุมระยะไกล (Remote Takeover) การขโมยข้อมูล การปลิดโอนตัวตน การบันทึกแป้นพิมพ์ (Keylogging) และรูปแบบการรวบรวมข้อมูลอื่นๆ ซอฟต์แวร์ความปลอดภัยอื่นๆ ยังตรวจพบไฟล์ต่อไปนี้ว่าเป็นอันตราย:

• com.adups.fota
• com.adups.fota.sysoper
• com.data.acquisition

ไฟล์เหล่านี้เกี่ยวข้องกับแอป Android Communication Sync และ FotaProvider บนอุปกรณ์ BLU

ตามคำแถลงของ BLU พวกเขาได้ลบบloatware ที่ติดตั้งไว้ล่วงหน้าบนอุปกรณ์ของพวกเขาซึ่งถูกตรวจจับว่าเป็นไวรัส อย่างไรก็ตาม ดูเหมือนว่าตัวแทนที่มาก็ยังไม่น่าเชื่อถือ เพราะแอปความปลอดภัยมือถือยังคงพบมัลแวร์ในโทรศัพท์ BLU ในรูปของไวรัส UpgradeSys

ไวรัส UpgradeSys คืออะไร?

ไวรัส UpgradeSys เป็น Android ซึ่งมักติดตั้งไว้ล่วงหน้าบนสมาร์ทโฟนที่ผลิตโดย BLU นักเชี่ยวชาญด้านความปลอดภัยจัดประเภท UpgradeSys เป็นโปรแกรมที่อาจไม่พึงประสงค์ (PUP) แต่มัลแวร์นี้ยังรู้จักว่ามีคุณสมบัติคล้ายกับ Trojan Horse (ม้าทรอย)

Upgradesys มีสองส่วนประกอบ ได้แก่:

• Android/PUP.Riskware.Autoins.Fota – นี่คือตัวติดตั้งอัตโนมัติที่ทำงานด้วยสิทธิ์ระดับระบบ (System-level Privileges) อนุญาตให้ติดตั้งแอปใหม่และอัปเดตแอปอื่นๆ โดยไม่ให้ผู้ใช้ทราบ ชื่อแพ็กเกจคือ com.adups.fota.sysoper และ com.fw.upgrade.sysoper ในรายการแอป คุณควรค้นหาชื่อ UpgradeSys ชื่อ APK ของมันคือ FWUpgradeProvider.apk
• Android/Backdoor.Agent – ส่วนประกอบนี้ทำหน้าที่เป็นขโมยข้อมูล (Information Stealer) ที่รวบรวมข้อมูลผู้ใช้ รวมถึงข้อความข้อความ (Text Messages) ตำแหน่งที่ตั้ง (Location) และตัวระบุอุปกรณ์ที่ไม่ซ้ำกัน (Unique Device Identifiers) ชื่อแพ็กเกจคือ com.adups.fota ในรายการแอป คุณควรเห็น System Update, Wireless Update หรือชื่ออื่นๆ ชื่อไฟล์ APK คือ adupsfota.apk
• Android/Trojan.Downloader.Fota.e – นี่คือส่วนประกอบดาวน์โหลดเดอร์ (Downloader Component) ด้วยชื่อแพ็กเกจ com.adups.fota ชื่อในรายการแอปคือ System Update, Wireless Update และอื่นๆ ชื่อไฟล์ APK คือ adupsfota.apk

UpgradeSys เป็น bloatware หมายความว่ามันถูกติดตั้งไว้ก่อนที่ผู้ใช้จะซื้อสมาร์ทโฟน ด้วยเหตุนี้ มัลแวร์จึงได้รับสิทธิ์การจัดการ (Administrative Rights) ทำให้เป็นไปไม่ได้ที่จะลบออก ไวรัส UpgradeSys มีความสามารถในการติดตั้งโปรแกรมใหม่และอัปเกรดโปรแกรมเก่าโดยไม่ได้รับอนุญาตหรือแจ้งเตือนผู้ใช้ การรูทอุปกรณ์แม้แต่นั้นก็เป็นอันตรายมาก เพราะโปรแกรมที่อาจไม่พึงประสงค์อาจถูกเขียนโปรแกรมให้ดาวน์โหลดภัยคุกคามอื่นๆ

ผู้ใช้จำนวนมากรายงานว่าอุปกรณ์ของพวกเขาติดเชื้อ UpgradeSys แต่การหาวิธีแก้ไขที่ทำงานได้จริงเป็นความท้าทาย ไวรัส UpgradeSys ยากที่จะกำจัดเพราะมันติดตั้งไว้ล่วงหน้าบนอุปกรณ์ ตามรายงานของผู้ใช้ การรีเซ็ตโทรศัพท์กลับสู่การตั้งค่าโรงงาน (Factory Reset) ไม่เพียงพอที่จะกำจัดไวรัส UpgradeSys จากอุปกรณ์

ไวรัส UpgradeSys ทำอะไร?

như đã nêu ไวรัส UpgradeSys มักมาพร้อมกับการติดตั้งล่วงหน้าบนโทรศัพท์มือถือ BLU ที่ใช้ Android OS ด้วยเหตุนี้ PUP จึงได้รับสิทธิ์การจัดการ อนุญาตให้มันดำเนินกิจกรรมต่างๆ บนอุปกรณ์ นี่เป็นอันตรายมาก เพราะเราไม่รู้ขอบเขตของสิ่งที่แอปพลิเคชันชื่อ UpgradeSys สามารถทำได้

อันตรายหนึ่งของไวรัส UpgradeSys คือ มันสามารถตรวจสอบข้อความข้อความ อีเมล ข้อความแชท และเนื้อหาอื่นๆ ที่บันทึกไว้บนอุปกรณ์ของคุณได้ ทอร์จันม้ายนี้ยังเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุมระยะไกล (Remote Command-and-Control Server) เพื่อส่งข้อมูลที่รวบรวมไปยังนักพัฒนาไวรัส มันยังสามารถเข้าควบคุมอุปกรณ์ของคุณและส่งข้อความด้วยตัวเองได้

ยังมีรายงานหลายรายงานที่กล่าวว่ามัลแวร์ UpgradeSys สามารถสร้างโฆษณาป๊อปอัปที่รบกวนจำนวนมากบนเว็บไซต์ที่คุณเข้าชมบ่อยได้ แม้มันอาจดูแค่หงุดหงิด แต่ก็อาจเป็นอันตรายด้วย โฆษณาผ่อนประนีประนอมอาจนำคุณไปยังหน้าที่ปลอม (Bogus Pages) ที่แจกจ่ายมัลแวร์ ทุกครั้งที่คุณเริ่มเซสชันการเข้าเว็บ ข้อมูลส่วนตัวและข้อมูลการเข้าเว็บของคุณจะอยู่ในความเสี่ยงเสมอ

แต่สิ่งที่ทำให้ไวรัส Upgradesys อันตรายกว่านั้นคือความสามารถในการติดตั้งแอปพลิเคชันใหม่บนโทรศัพท์มือถือหรือคอมพิวเตอร์ของผู้ใช้ และอัปเกรดแอปที่มีอยู่แล้ว การปล่อยให้มันดาวน์โหลดซอฟต์แวร์ใหม่เป็นเรื่องเสี่ยง เพราะ Upgradesys อาจดาวน์โหลดและติดตั้งแอปพลิเคชันอันตรายอื่นๆ โดยไม่ได้รับความยินยอมจากคุณ ดังนั้น หากอุปกรณ์ของคุณติดเชื้อ ขอแนะนำอย่างยิ่งให้กำจัดไวรัส UpgradeSys ทันที

หากคุณไม่แน่ใจว่าจะทำอย่างไร คุณสามารถทำตามคู่มือการกำจัดไวรัส Upgradesys ของเราด้านล่างได้

วิธีกำจัดไวรัส UpgradeSys จากอุปกรณ์ของคุณ

เพื่อกำจัดไวรัส UpgradeSys คุณต้องทำความสะอาดให้สิ้นเชิงเพื่อป้องกันไม่ให้ไวรัสกลับมา เราจะแชร์กระบวนการขั้นตอนต่อขั้นตอนวิธีกำจัดไวรัส UpgradeSys บน Android และ Windows ทั้งสอง

คู่มือกำจัดไวรัส Upgradesys สำหรับ Android

เนื่องจากไวรัส UpgradeSys ติดตั้งไว้ล่วงหน้า (Preinstalled) หมายความว่ามันถูกติดตั้งบนอุปกรณ์มือถือของคุณที่ระดับระบบ (System Level) ดังนั้น จึงไม่สามารถลบได้ง่าย แต่สามารถปิดใช้งาน (Disable) ได้เท่านั้นผ่านหน้าข้อมูลแอปของอุปกรณ์ อย่างไรก็ตาม มีรายงานว่าบloatware ที่ติดตั้งไว้ล่วงหน้าชื่อ UpgradeSys หรือ Adups ไม่สามารถปิดใช้งานผ่านหน้าข้อมูลแอปได้เช่นกัน

หากเป็นเช่นนั้น คุณสามารถใช้วิธีของเราด้านล่างเพื่อถอนการติดตั้ง UpgradeSys adup โดยไม่ต้องรูทอุปกรณ์ของคุณ วิธีนี้ต้องการการใช้เครื่องมือบรรทัดคำสั่ง ADB ผ่าน Android Studio

วิธีการกำจัด UpgradeSys นี้ทำได้โดยการใช้คำสั่งต่อไปนี้:

adb shell pm uninstall -k –user X

User X หมายถึงผู้ใช้ปัจจุบันที่ล็อกอินอยู่บนอุปกรณ์ หมายความว่าแอปจะถูกถอนการติดตั้งสำหรับผู้ใช้ปัจจุบันเท่านั้น ไม่ใช่สำหรับผู้ใช้อื่นๆ บนอุปกรณ์ แอปจะยังคงมีอยู่บนอุปกรณ์ แต่จะไม่ทำงานอีกต่อไป และจะไม่ปรากฏในข้อมูลแอป อย่างไรก็ตาม การทำ Factory Reset จะเรียกคืน bloatware UpgradeSys กลับมาบนอุปกรณ์มือถือของคุณ

โปรดทราบว่าวิธีการถอนการติดตั้งนี้อาจทำลายอุปกรณ์ของคุณหากทำไม่ถูกต้อง เพื่อความปลอดภัย ให้สำรองข้อมูลไฟล์สำคัญของคุณบนคลาวด์หรืออุปกรณ์แยกต่างหาก

เพื่อดำเนินการกำจัดนี้ คุณจะต้องมีสิ่งต่อไปนี้:

• Android Studio และไฟล์เพิ่มเติมอื่นๆ ที่จำเป็นสำหรับการทำงาน คุณยังสามารถเลือกที่จะติดตั้ง SDK Platform Tools แบบสแตนด์อโลน (Standalone) หากคุณไม่มีพื้นที่จัดเก็บเพียงพอสำหรับ Android Studio
• การตั้งค่าเส้นทาง (Path) และตัวแปรสภาพแวดล้อม (Environment Variable) ให้กับ ADB หลังจากติดตั้ง Android Studio เส้นทางที่จะใช้คือ C:\Users\<username>\AppData\Local\Android\Sdk\platform-tools\ สำหรับ SDK Platform Tools แบบสแตนด์อโลน โฟลเดอร์ที่ไฟล์ถูกแตกไฟล์ควรถูกทำให้เป็นตัวแปรสภาพแวดล้อม
• USB เพื่อเชื่อมต่ออุปกรณ์มือถือกับ PC
• Google USB Drivers

เพื่อถอนการติดตั้งไวรัส UpgradeSys จากคอมพิวเตอร์ของคุณ ให้ทำตามขั้นตอนด้านล่าง:

1. เปิด USB debugging บนอุปกรณ์มือถือของคุณ
2. เชื่อมต่ออุปกรณ์มือถือกับ PC ของคุณ
3. ข้อความจะกระโดดออกมาบนหน้าจออุปกรณ์มือถือ แตะ "USB for…" และเลือก Transfer files
4. เปิด Command Prompt บนคอมพิวเตอร์ของคุณ
5. พิมพ์คำสั่งต่อไปนี้เพื่อแสดงรายการแอปทั้งหมดบนอุปกรณ์มือถือ นี่ยังยืนยันการมีอยู่ของ com.adups.fota และ/หรือ com.adups.fota.sysoper: adb shell pm list packages -f
6. คุณยังสามารถคัดลอกและวางลงใน Text Editor และค้นหา com.adups.fota และ/หรือ com.adups.fota.sysoper
7. ก่อนที่คุณจะดำเนินต่อ ให้แน่ใจว่าคัดลอกและวางเส้นทางของ apk ไว้ที่ใดที่หนึ่ง
8. พิมพ์คำสั่งต่อไปนี้เพื่อถอนการติดตั้งไวรัส UpgradeSys:
   adb shell pm uninstall -k –user X com.adups.fota
   adb shell pm uninstall -k –user X com.adups.fota.sysoper
9. คุณควรได้รับการแจ้งเตือน Success หลังจากแต่ละคำสั่ง
10. พิมพ์คำสั่งนี้อีกครั้ง: adb shell pm list packages -f. เพื่อให้แน่ใจว่าไวรัส UpgradeSys ถูกลบออกจากรายการแล้ว

คู่มือกำจัดไวรัส Upgradesys สำหรับ PC

หากคอมพิวเตอร์ของคุณติดเชื้อไวรัส Upgradesys โดยบางวิธี นี่คือขั้นตอนที่คุณต้องทำเพื่อกำจัดมัน:

ขั้นตอนที่ 1: หยุดกระบวนการพื้นหลัง (Background Process) ที่กำลังทำงาน

1. คลิกขวาที่พื้นที่ว่างใน Taskbar และคลิก Task Manager
2. ภายใต้แท็บ Processes ค้นหากระบวนการ UpgradeSys หรือ Fotasysoper
3. เมื่อคุณเห็นกระบวนการใดๆ ของเหล่านี้ ให้คลิกขวาและเลือก End Task
4. ทำซ้ำสำหรับกระบวนการอันตรายทั้งหมดที่เกี่ยวข้องกับไวรัส UpgradeSys

ขั้นตอนที่ 2: ใช้โปรแกรมป้องกันมัลแวร์ของคุณสแกนคอมพิวเตอร์

ใช้ Malwarebytes หรือโปรแกรมป้องกันมัลแวร์ที่น่าเชื่อถืออื่นๆ เพื่อสแกนคอมพิวเตอร์ของคุณเพื่อหาการมีอยู่ของมัลแวร์ UpgradeSys เมื่อตรวจพบแล้ว คุณสามารถใช้โปรแกรมความปลอดภัยของคุณเพื่อแยกไฟล์ที่ติดเชื้อ (Quarantine) หรือลบไฟล์ที่ติดเชื้อ คุณยังสามารถใช้ PC Cleaner เพื่อสแกนระบบของคุณหาไฟล์ติดเชื้ออื่นๆ และลบมัน

ขั้นตอนที่ 3: คืนค่าการเปลี่ยนแปลงของเบราว์เซอร์ของคุณ

UpgradeSys ยังเป็นที่รู้จักในการส่งโฆษณาที่รบกวนทุกครั้งที่ผู้ใช้เปิดเบราว์เซอร์ ซึ่งหมายความว่าไวรัสได้แก้ไขการตั้งค่าเบราว์เซอร์ของคุณ คุณต้องรีเซ็ตเบราว์เซอร์ของคุณเพื่อยกเลิกการเปลี่ยนแปลงเหล่านี้หลังจากที่ไวรัสถูกลบแล้ว ขั้นตอนนี้ทำทีหลัง เพราะการเปลี่ยนแปลงใดๆ ที่คุณทำกับเบราว์เซอร์ก่อนที่ไวรัสจะถูกลบจะไร้ประโยชน์ UpgradeSys จะแค่เปลี่ยนกลับมาใหม่ซ้ำๆ จนกว่าคุณจะกำจัดมัลแวร์ก่อน

สรุป

UpgradeSys ถูกจัดประเภทเพียงเป็น PUP ซึ่งหมายความว่ามันไม่ได้เป็นอันตรายเท่าประเภทมัลแวร์อื่นๆ นอกจากการส่งโฆษณาและรวบรวมข้อมูลส่วนตัวของคุณ ความเสี่ยงอีกอย่างที่มันเป็นคือความเป็นไปได้ของซอฟต์แวร์อันตรายอื่นๆ ถูกดาวน์โหลดไปยังอุปกรณ์ของคุณ อย่างน่าเสียดาย UpgradeSys อาจเป็นเรื่องยากที่จะกำจัด เนื่องจากมันติดตั้งไว้ล่วงหน้าบนอุปกรณ์มือถือ หากคุณถูกไล่ล่าผ่านไวรัส UpgradeSys คุณต้องทำตามคู่มือการกำจัดมัลแวร์ข้างต้นเพื่อกำจัดมันจากโทรศัพท์หรือคอมพิวเตอร์ของคุณ