На телефоне вирус с рекламой, Касперский ловит, но он возвращается, что делать?

[Андрей Любитель]

Всем привет. Нужна помощь, сам уже запутался.

Телефон, Cubot KingKong X, Android 14. Антивирус, бесплатный Kaspersky для Android из Play Маркета, всегда обновляю, так что версия самая свежая (точный номер не смотрел).

Что происходит по порядку:
- Пользуюсь телефоном около двух лет, раньше всё было нормально, Касперский изредка что-то находил и вычищал.
- Примерно неделю назад началось: при запуске приложений стали выскакивать рекламные баннеры, закрываются с трудом.
- Заодно на телефон само собой лезет какое-то странное приложение «Система Android», Касперский блокирует его как троян (HEUR:Trojan-Proxy.AndroidOS.Vo1d.b), но оно появляется снова и снова.
- Ещё проверил телефон программой Dr.Web, она нашла Android.Triada.6320 в системном файле /system/lib64/libandroid_runtime.so.

Погуглил, пишут, что это какой-то серьёзный вирус в самой прошивке и обычным сбросом не убирается. Но я в этом не разбираюсь, поэтому и пишу сюда.

За аккаунты уже не переживаю, пароли и двухфакторку сменил с другого, чистого устройства. Остался вопрос по самому телефону:

1. Что это вообще такое и насколько опасно (кроме рекламы)?
2. Как это убрать и реально ли вообще?
3. Поможет ли сброс до заводских настроек, или бесполезно?
4. Можно ли потом спокойно пользоваться телефоном, держать банки, Госуслуги, или лучше не рисковать?

Скрин с тем, что нашёл Касперский, прикладываю. Готов сделать что скажете, даже что-то сложное, если объясните по шагам.

Заранее спасибо!

upd: я удаляю если Касперский меня просит об этом, только почти в ту же секунду/минуту она появляется в предупреждениях, может вообще в рандомное время это сделать, никаких закономерностей.

[Maratka]

Триада действительно обычным сбросом не удаляется. Только перезаливкой новой прошивки, заведомо чистой. Где такую взять-хороший вопрос. 

Ну либо получение root прав, после чего скорее всего отвалятся всякие разные банки.

[andrew75]

Можно было бы предположить, что Triada подгружает вредоносное приложение, но поскольку визуальные проблемы начались недавно, видимо вирусы несвязанные. Либо этот вирус специально написан для связки с Triadой

И если первый удалить наверное можно, найдя и удалив вредоносное приложение, то троян в прошивке лечится только перепрошивкой. Которую вы для этого телефона вряд ли сможете найти.

Я бы не стал пользоваться этим телефоном, даже если удалить первый вирус. 
Что именно делает эта версия Triad-ы неизвестно, но все это семейство опасное.

[Friend]

Добрый день, @Андрей Любитель,

9 часов назад, Андрей Любитель сказал:

в системном файле /system/lib64/libandroid_runtime.so.

Странно, что Kaspersky не видит этот вирус.
Стоит обратиться в поддержку, подробно описав ситуацию и попросив проверить  файлы на вредоносный код выполнив рекомендации этой статьи: https://support.kaspersky.ru/common/diagnostics/14691

По поводу Triada: https://securelist.ru/triada-trojan-modules-analysis/112473/

Цитата

Новая версия троянца Triada представляет собой многоуровневый бэкдор, который дает злоумышленникам неограниченный контроль над устройством жертвы. Модульная архитектура зловреда предоставляет его авторам различные возможности для осуществления вредоносной деятельности, в том числе целевой доставки новых модулей и массового заражения конкретных приложений. Если ваш телефон оказался зараженным Triada, мы рекомендуем соблюдать следующие правила, чтобы минимизировать последствия вредоносной активности:

• Установите на устройство чистую прошивку.
• До установки новой прошивки не пользуйтесь имеющимися на устройстве мессенджерами, криптокошельками и клиентами социальных сетей.
• Чтобы своевременно узнать о наличии подобных угроз на устройстве, используйте надежное защитное решение.