Virus dans une ROM

[akdesign67]

Salut la team

Alors voila, c'est vraiment a mettre sur de GROSSES RESERVES mais je préférais en parler quand meme on ne sait jamais.

J'Ai décidé de rooter et installer des ROM custo sur mon s4. ca fait un bout de temps que je suis inscrit , tout s'est toujours tres bien passé. Une Rom Custo ou stock ca varie de 200MO a 1.4Go a peu pres.... j'ai dut en telecharger peut etre aller..... 6 ROM au max.
Tout va bien pour mon telephone il se porte a merveille. Par contre j'ai eut une TRES MAUVAISE surprise en appelant mon FAI cet apres midi pour payer ma facture. je me retrouve avec +450GO de hors forfait de données sur ma ligne Internet résidentielle, pour + de 450dollars de hors forfait a payer ( oui ici au Canada ce n'est pas bande passante illimitée).
J'ai regardé ma facture en detail :

Date de Quantité Quantité
Consommation Aval(Mo) Amont(Mo)
28 JUN 8 618,73 63 410,65
29 JUN 3 560, 15 10 749,98

24 JUN 12 518, 40 1 460,88
25 JUN 47 675, 49 3 152,05
26 JUN 24 894, 72 76 209,22
27 JUN 6 301, 59 102 877,17

Ces 5 jours correspondent justement au moment ou j'ai bidouillé mon S4.

Je precise biensur que je n'utilise pas de logiciel de partage (utorrent and co) (Je le fais au travail ) et je n'ai pas de serveur en place.
Ce qui m'etonne aussi c'est que une partie des journées j'ai du gros telechargement et le restant c'est du Upload.

Mes telephones sont connectés a ce meme reseau au niveau du Wifi. je n'ai aucune application crackée sur aucun de mes telephones.

Alors voila je me demande si une des ROM ne pourrait pas etre vérolée. Soit en deposant un virus dans mon tel, soit dans mon PC"
Si ca se trouve ca ne vient pas du tout de ca mais je preferais avertir au cas ou....

Merci

Alexis

 

[DFMirouf]

Salut,

Tu peux nous dire quelle ROM tu as installé et quelle version de S4 tu possèdes ???

PS : je déplace en section S4 !!!

 

[Netsky75]

Salut,

Il faudrait aussi que tu vérifies qui ou quoi utilise ton réseau à ton insu, avec un moniteur.

ex:

 

[Anonymous]

c'est pas forcement du au tel, on a pu tout simplement te hacker ta connection residentiel via directement sur ton routeur ou un detournement fait sur un appareil, le phone entre autre mais aussi le pc ou toute autre appareil.

Pour android, faire tres intention de pas choper des apk illicite, et meme si elles sont du market, une lampe torche qui se connecte, je degage et meme j irai jusqua choisir mes apk en fonction des autorisations.
Quand aux roms, biensur qu'il faut etre prudent, n importe qui peut detourner n'importe quoi.
Bon courage a toi

 

[akdesign67]

Salut. Merci de vos reponses. je vais faire une reponse groupée

comme je le precisais je ne telecharges pas d'apk autres que sur le Playstore. je suis utilisateur assez responsable, je n'installe pas non plus d'applications sans lire avant les autorisations d'acces ( un jeu qui demande acces a mes contacts et a mes LOG, je n'installe pas) . je ne suis pas le genre non plus a telecharger les applications ''FREE' ( FREEfarts, FREE RINGTONES, etc.... ) gorgées de spyware.

Quant à mon PC effectivement il est plus enclin aux virus, c'Est pour ca que je disais a mettre SOUS RESERVE DE. mais je trouvais juste bizarre que les failles soient juste les jours où j'ai bidouillé le telephone.
Je vous met en lien un screen de ma facture , je ne sais pas si la redacton sur le post initial etait tres comprehensible.

S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

les ROM en question : OMEGA google edition # 4.2.2 v3
Google Edition ROM 4.2.2 Pour i9505 Galaxy S4
le Twrp recovery egalement
Rom StockDroid sur vos Samsung Galaxy S4 I9505

encore 2 autres mais je ne sais plus lesquelles.

Encore une fois je met vraiment du conditionnel partout, je n'affirme rien, je donnais juste une petite info. en parallele je vais fouiller dans le PC ce qui pourrait clocher. ( et pour les petits malins que je vois deja venir : pas de PORN sur mon pc )

Merci de l'interet porté

 

[Anonymous]

as tu posé la question à ton fai, il te doivent des repopnses et il est simple de verifier pour eux quelle appareil a eté sollicité. une enquete est de rigueur, de plus la facture est salé en nian les faits, et en les accusant de se tromper, ce qui arrive aussi parfois, ils doivent te donner la preuve et l adresse de l appareil utilisé.
Ne les laches pas.

 

[akdesign67]

oui oui biensur. ils font des recherches d'ou vient le probleme. il est hors de question que je me tape 450$ de surplus de GO que je n'ai jamais utilisé

 

[Fredo442]

Salut
tout a fais par hasard je suis tomber sur cette conversation, je ne sais pas si y à a voir mais moi aussi j'ai eu un souci juste après avoir mis une ROM sur mon S4, je précise que le S4 étais propre, méga wipe, wipe data, wipe cache avant de flasher.
En fais avant même d'avoir installer quelconque appli...juste la ROM, mon S4 me mettais " Une application tente d'accéder au système et à été bloquer" (message de Knox je suppose, petit bouclier en au à gauche de l'écran dans la barre de notification)
J'ai voulu voir ce que c’était, je clic sur "voir application et là RIEN"
Je décide de re flasher avec la ROM que j'avais juste avant, et la impossible de faire wipe cache "None".
A faire un peu de tout et rien, je decide de faire format de tout se qui ce présente a moi "sous recovery rooter " et la OK j'ai pu revenir sur la ROM anterieur.
Bon je ne sais pas si je peux citer ou pas la ROM avec laquelle j'ai eu ce souci,

maintenant je suis revenu sous la EMJ5, tout marche bien, mais j'ai pas pu résoudre ce problème de programme qui tente d'accéder au système.
j'ai toujours ce petit bouclier. je le laisse faire le blocus,
Voilà, donc si quelqu'un a une solution pour vraiment tout nettoyer je suis preneur.

 

[Netsky75]

Salut

voici la solution :

Q : Pouvons nous supprimer Knox ?
R : Oui, après avoir rooté le S4 et avoir installé Titanium Backup. Il suffit de Freezer tous les services qui contiennent le nom "KNOX" (lancer une recherche avec Titanium).

Voici les fichiers à Freezer :

com.sec.enterprise.knox.attestation
com.sec.knox.eventsmanager
KLMS Agent
KNOX
Knox Notification Manager
KNOX Store

 

[fermier450]

bonjour

fait attention si tu as un router thomson l'application penetrate retirer du play est encore presente en apk sur aptoide internet ou 4shared dou peut etre un potatage illegal donc attention a ceci :contrac: