Телефон пытается самостоятельно отправить странные сообщения

[bearing]

Всем привет, у меня такой вопрос, телефон на андроид периодически сам пытается отправить сообщения на номера Киевстар и Водафон. Сообщение такое
L-4915 hd44041ga1c1bayfi3a**********************bbgj4dxyby48of caps
Сообщение всегда одинаковое, звёздочками заменил середину,
там бессмысленный набор букв и цифр, аа вот цифры после L- всегда разные.
Сообщения не уходят т.к. денег на номере не держу.
Что это тако?

 

[Priser]

вирус?

 

[bearing]

Да вот не знаю, как бы разобраться.(

 

[BigMan.]

Да вот не знаю, как бы разобраться.(

А номера гуглил?

 

[bearing]

Ничего не даёт.

Добавлено через 30 секунд
Гугл ничего не даёт.

 

[Paulig]

Была у знакомого китайская звонилка, пыталась слать СМС аналогичного вида за кордон . Сдали обратно в магазин.

 

[GreyCat]

Троян вживлен в ОС уже из коробки?

 

[bearing]

Coolpad r116, прямо из китая, но у меня уже 1,5 года, первый раз такие смс были пол года назад, потом долго не было.
Шлёт на украинские номера, вряд ли прям из китая, может тут где т прилип.

 

[Prorab]

bearing, ну так сделай hard reset ему, мож попустит. И внимательней будь при установке программ не из маркета.

 

[bearing]

Ни разу не из маркета ничего не ставил.
Да и интересно что это такое.
Хотелось бы найти кто это и что шлёт без хард ресета.

 

[Priser]

Троян вживлен в ОС уже из коробки?

И такое бывает. У меня был китаец с рекламным вирусом из коробки. Даже после хард-резета всплывали окна с рекламой. Причем, могли даже вместо звонилки. Типа, тебе звонят, а на экране только реклама. Пока не закроется - даже не ответишь ). Помогла только прошивка на "здоровую" версию.

 

[Prorab]

И такое бывает. У меня был китаец с рекламным вирусом из коробки. Даже после хард-резета всплывали окна с рекламой.

У меня мой Redmi 4 Prime при покупке в цитрусе был с такой прошивкой. Дождался выхода глобалки, перепрошил и забыл..

 

[drmz]

[MENTION=23248]bearing[/MENTION], делай раз - в меню разработчика включаешь "Статистику процессов",
делай два - в активированном оверлэе обращай внимание на последние пару процессов(снизу вверх)

Cкорее всего это будет какой-то скрипт в системной папке "frameworks", а тут либо рут, либо отладка через usb ( ADB ).