¿Qué es esta carpeta llamada "d1o1m0o7b1i1le"? ¿Es un virus?

Encontré un directorio en la tarjeta SD de mi Nexus 5 llamado .d1o1m0o7b1i1leque definitivamente no estaba allí la semana pasada. Contiene un directorio llamado dont_remove, que contiene un montón de directorios más con nombres aleatorios, cada uno con carpetas .image, .thumby .video, todos vacíos.

captura de pantalla

No he instalado nada nuevo que yo sepa, y este directorio parece incompleto, por lo que me preocupa que pueda ser un virus, pero no he podido encontrar muchas otras referencias en Internet. XDA no tiene nada, pero Google muestra dos resultados de pastebin 1 2 que parecen volcados de proceso. Últimamente he estado haciendo algo de desarrollo básico, pero creo que habría más referencias a él si fuera parte de Android.

Acabo de descargar Avast mobile y escaneé todo, pero no parece haber encontrado nada más que algunas configuraciones.

Estoy ejecutando la vista previa para desarrolladores de Android L, rooteado, por lo que definitivamente hay más oportunidades de compromiso en mi dispositivo que la mayoría.

¿Alguien sabe qué virus podría tener y, de ser así, cómo puedo deshacerme de él o si esto es algo normal que debo ignorar?

Respuestas (2)

La carpeta es creada por (al menos 1) aplicaciones desarrolladas por DoMobile Lab . Como sugerencia, cuando elimina todos los números del nombre de la carpeta, se deletrea /.domobile.

Como prueba, después de instalar AppLock y ejecutarlo, habrá /domobiley /.d1o1m0o7b1i1lecarpetas en la carpeta raíz de la tarjeta SD.

No creo que sea un virus, y podría ser muy importante para que las aplicaciones de DoMobile funcionen correctamente.

Es una carpeta creada por AppLock después de su último lanzamiento el 13 de octubre de 2014. Tenía esta carpeta en mi tarjeta SD. Eliminé esa carpeta y volvió de nuevo. Luego, cuando eliminé AppLock, la carpeta no volvió.

Instalé AppLock desde la copia de seguridad y la carpeta aún no se creó. Pero después de actualizar la aplicación, la carpeta se volvió a crear, así que supongo que cambiaron la forma en que funcionaban sus aplicaciones. Entonces, no lo borres. Es importante que la aplicación funcione correctamente.