Come rimuovere questo virus:
Quando l'utente cerca di disinstallare il malware, possono verificarsi due diversi scenari. In primo luogo, l'utente deve disattivare i diritti di amministratore e poi disinstallare il falso "Flash Player" dal dispositivo. La disattivazione dei privilegi di amministratore può avere due possibili risultati. Il più semplice è quello in cui l'utente prima disattiva i diritti di amministratore in Impostazioni -> Sicurezza -> Amministratori dispositivo -> Flash Player -> Disattiva e poi ignora l'avviso fasullo e sceglie OK.
Figura 4 - Disattivazione dei diritti di amministratore
L'utente è quindi in grado di disinstallare il malware tramite Impostazioni -> Applicazioni/Gestione applicazioni -> Flash Player -> Disinstalla.
La rimozione può diventare più complicata se il dispositivo riceve un comando dal server per disabilitare la disattivazione dei diritti di amministratore del dispositivo. Se questo accade, quando l'utente cerca di disattivarli, il malware crea un'attività di overlay in primo piano che impedisce all'utente di cliccare sul pulsante di conferma. La disattivazione dei diritti di amministratore fallirà quindi.
Figura 5 - Schermo in sovraimpressione visualizzato dal malware
Un altro metodo per disattivare in modo sicuro i privilegi di amministratore è entrare in modalità provvisoria. Quando si avvia in modalità provvisoria, le applicazioni di terze parti non vengono caricate o eseguite, e l'utente può disattivare in modo sicuro i privilegi di amministratore, come nel primo scenario, e quindi disinstallare l'applicazione.