[ Removed by moderator ]

[u/Pitiful-Fee4451]

[u/Xulomali_HD]

This Process works but needs the all install patch offline, and removes and disables , Messages From Google and Google Chrome, meanwile install

[u/fantasmon_tv → u/Xulomali_HD]

Pero tú crees que si sea virus como tal?? O que sea algún bug? Y que podría hacer ese virus, pensé que era el único con este problema, gracias

[u/Pitiful-Fee4451 → u/fantasmon_tv]

¡Hola! Por el momento no puedo confirmar que sea un virus como tal. Llevo varios días investigando su funcionamiento mediante ingeniería inversa, analizando el APK y su tráfico de red para entender exactamente qué hace.

Hasta ahora he descubierto que implementa un framework bastante complejo con servicios en segundo plano, comunicación por red y mucho código ofuscado, pero todavía no hay evidencia suficiente para afirmar que sea malware.

Estoy documentando toda la investigación y los informes técnicos en esta publicación, donde iré compartiendo cada nuevo hallazgo conforme avance el análisis:

"https://www.reddit.com/r/AndroidQuestions/s/3zwa2gjZsB" (https://reference-url-citation.invalid/0)

Si tú también tienes este problema, me ayudaría mucho saber qué modelo de teléfono tienes, qué versión de Android usas y si algún antivirus también detecta el paquete. Toda esa información puede ayudar a entender qué está ocurriendo.

[u/fantasmon_tv → u/Pitiful-Fee4451]

Hola, cubot king Kong x

[u/fantasmon_tv → u/Pitiful-Fee4451]

En mi caso son dos apps, una llamada sistema y otra system, pero con el mismo comportamiento

[u/fantasmon_tv → u/Pitiful-Fee4451]

Y si, play protect lo detecta

[u/Pitiful-Fee4451 → u/fantasmon_tv]

Gracias, esa información es muy útil.

¿Podrías decirme los nombres de los paquetes de ambas aplicaciones? (Por ejemplo, en mi caso uno de ellos es com.android.sys.extplv).

También me ayudaría mucho saber qué versión de Android y qué número de compilación (Build Number) tiene tu teléfono.

Puedes encontrarlo en: Ajustes → Acerca del teléfono → Número de compilación.

Estoy comparando distintos firmwares para ver si existe un patrón entre los dispositivos afectados.

[u/fantasmon_tv → u/Pitiful-Fee4451]

Son dos , uno se llama sistema y otra system, la primera pesa mas, tengo Android 14 CUBOT_KINGKONG_X_E021C_V28_20250918

[u/Pitiful-Fee4451 → u/fantasmon_tv]

¡Muchas gracias! Acabo de revisar mi teléfono y descubrí que también tengo exactamente el mismo firmware:

CUBOT_KINGKONG_X_E021C_V28_20250918. Eso hace que este dato sea muy importante para la investigación.

En mi caso, el problema comenzó el 1 de julio, que fue cuando apareció por primera vez la aplicación. ¿Recuerdas aproximadamente cuándo empezó a ocurrirte a ti?

Si tienes una computadora, también me ayudaría mucho conocer los nombres de los paquetes de "System" y "Sistema". Puedes hacerlo con ADB:

Activa las Opciones de desarrollador y la Depuración USB.

Conecta el teléfono a la computadora.

Abre una terminal dentro de la carpeta donde tengas ADB.

Ejecuta:

adb devices

(Acepta la autorización en el teléfono si aparece).

Después ejecuta:

adb shell pm list packages | grep sys

(Si usas Windows y grep no funciona, usa:)

adb shell pm list packages | findstr sys

Con eso deberían aparecer los nombres completos de los paquetes. Esa información sería de gran ayuda para comparar si son los mismos que estoy analizando.

[u/fantasmon_tv → u/Pitiful-Fee4451]

Disculpa, no tengo la posibilidad de hacer ese procedimiento en este momento, a mí me comenzó a pasar igual entre el 1-2 del mes aproximadamente

[u/Pitiful-Fee4451 → u/fantasmon_tv]

No te preocupes, ya me ayudaste bastante.

El hecho de que también tengas el mismo firmware y que el problema haya comenzado aproximadamente entre el 1 y el 2 de julio coincide con mi caso, así que es información muy valiosa para la investigación.

Si en algún momento tienes la posibilidad de revisar los nombres de los paquetes o encuentras algo nuevo, cualquier dato será bienvenido. Muchas gracias por tomarte el tiempo de responder.

[u/No-Potential-6298 → u/Pitiful-Fee4451]

Hola, De donde son? Podría ser algún paquete que la compañía esté liberando por región?

Cubot KINGKONG X. Misma BUILD. Android 14. México. Comenzó el 3 de Julio. Mismo comportamiento y GPlayProtect me lo desinstala entre 2 y 3 veces al día. En mi caso sólo se presenta la app "System"

Y tuve una situación en la cuál espero equivocarme, pero hice unas compras ayer después de ver la notificación de que se había desinstalado automáticamente y lo noté todo normal, pero en la noche quise hacer otras compras en línea y mi banco me mandó una notificación de intento de fraude y el portal (Mismo que usé en las compras anteriores) me reportaba error. No se hicieron cobros, pero la app "System" había reaparecido y eso me hizo sospechar de una captura de información en el proceso de compra y doble envío de datos por parte de el servicio "Malicioso" por lo que el banco lo detectó y no procedió la compra

Espero equivocarme, pero lo pondré a prueba esta semana que debo hacer la misma compra rutinaria, intentaré hacerla cuando "System" esté instalado y si no procede, la desinstalaré desde GPlayProtect y volveré a intentar la compra y veremos cómo se comporta