Android on suosittu järjestelmä, joka tukee monia ohjelmia. Lataamalla turvallisesta lähteestä, kuten Google Playsta, se takaa, että viruksia ei ole. Epäilyttävät lähteet ja vasemmistolaiset ohjelmistoportaalit voivat jakaa viruskoodia sisältäviä sovelluksia.

Tietojen mukaan edellä mainitut uhat ovat eräänlainen virus - troijalainen. Android.Spy voidaan vahvistamattomien tietojen mukaan rakentaa valmistajan moduuliin, joka päivittää Androidin (OS).

Samanlaisia ​​uhkauksia

Kuinka poistaa Android.Spy?

Analysoimme tietoturvafoorumeita, pystyimme keräämään tietoja:

1. Sovelluksen asennuksen poistaminen on mahdollista pääkäyttäjän oikeuksilla. Pääkäyttäjän oikeuksien saaminen vaatii käyttäjältä kokemusta, joten ennen poistamista suosittelen vierailemaan erikoistuneessa keskusteluryhmässä, esimerkiksi w3bsit3-dns.com. Jos sinulla on ongelmia Android.Spy:n poistamisessa, yritä jäädyttää virusohjelmisto. Käytä Titanium Backupia työkaluna.
2. Toinen vaihtoehto, monimutkaisempi, sopii kokeneille käyttäjille - päivitä puhelimen laiteohjelmisto. Yleensä virallinen verkkosivusto tarjoaa tietyn laiteohjelmiston puhelimen mallista riippuen. Teoriassa laiteohjelmiston sisältävä arkisto voi sisältää myös lisäohjelmistoja (SP Flash Tool tai analoginen).
3. Viruksesta mainitaan Doctor Web -foorumilla, viestit on luotu vuonna 2017. Oletettavasti tällä hetkellä (2018) Doctor Web for Android -apuohjelma havaitsee viruksen. Johtopäätös - lataa ja skannaa älypuhelimesi.
4. Joissakin puhelinmalleissa, etenkin kalliissa, on tukisovellus. Vaihtoehtoisesti voit ottaa yhteyttä tukeen ja ilmoittaa mallisi ja kysymyksesi.

Android.Spy.128.origin -viruksella voi olla seuraavat tunnisteet:

1. com.ximalaya.ting.android
2. com.yidian.xiaomi
3. com.miui.video

Nämä tunnisteet löytyvät, kun tarkistat laitteen Dr.WEB-apuohjelmalla. Havaitut uhat eivät välttämättä ole troijalaisia, mutta ne voivat sisältää mainossovellusten toimintoja (haittaohjelmat, PUP).

Dr.WEB - paras työkalu etsiä uhkia sekä tietokoneilla että Android-laitteilla

Johtopäätös

Viimeiset ajatukseni:

1. Skannaa älypuhelimesi virustorjuntaohjelmalla.
2. Siivoa roskat CCleanerilla.
3. Olisi hyvä idea rekisteröityä 4PDA:lle, jossa monet edistyneet käyttäjät, asiantuntijat ja jopa ohjelmistokehittäjät ja mukautetut laiteohjelmistot viihtyvät.
4. Viimeinen keino on päivittää laiteohjelmisto. Voi olla syytä asentaa vain alkuperäinen varastossa oleva versio.

Tarkista määrä säännöllisesti asennetut sovellukset. Jotkut mainosmoduulit pystyvät automaattisesti lataamaan ja asentamaan muita sovelluksia.

Jos Android-älypuhelimesi tai -tablettisi alkaa toimia oudosti, on pieni mahdollisuus, että laitteessa on virus. Tänään kerromme sinulle, kuinka voit poistaa viruksen Androidista ja päästä eroon haittaohjelmista tulevaisuudessa.

Eri tapoja poistaa viruksia puhelimestasi ja tabletistasi ja millaisia ​​ne ovat

Virukset Androidissa eivät ole kovin yleisiä, mutta niitä on. Yleensä ne tunkeutuvat järjestelmään epäilyttävän alkuperän ohjelmien kautta, joten on parempi ladata sovelluksia esimerkiksi virallisista kaupoista Google Play.

Ne, joiden gadgetit eivät toimi haitallisten sovellusten toiminnan vuoksi, löytävät artikkelista hyödyllisen kuvauksen siitä, kuinka siirtyä vikasietotilaan ja tarvittaessa rajoittaa ohjelmaoikeuksia ja poistaa sitten virus.

Jos tämä vaihtoehto ei toimi, voit yrittää palauttaa tehdasasetukset, vaikka on parempi olla tekemättä tätä luomatta ensin järjestelmästä varmuuskopiota.

Ennen kuin siirryn artikkelin pääosaan, haluaisin keskittyä siihen, että Android-käyttöjärjestelmää käyttävissä älypuhelimissa tai tableteissa ei ole viruksia sanan tavallisessa merkityksessä.

Useimmiten viruksen toiminta koostuu mainosten näyttämisestä, joissa kerrotaan, että laite on saastunut, ja viruksen poistamiseksi on ladattava jokin sovellus tai laitteen hidas toiminta.

Android ilman viruksia – miten tämä on mahdollista?

1. Älä asenna sovelluksia: Älä asenna sovelluksia tuntemattomista lähteistä, ellet ole varma niiden luotettavuudesta. Yleensä kolmannen osapuolen sovellusten asennuksen estävä ominaisuus on yleensä oletusarvoisesti pois käytöstä. Käytössä älypuhelimen tai tabletin asetuksista. Avaa "Asetukset", siirry sitten "Turvallisuus"-osioon ja poista valinta "Tuntemattomat lähteet" -kohdan vieressä olevasta ruudusta.
2. Vältä kloonisovellusten asentamista: Vaikka lataat sovelluksia vain Google Playsta, haitallista koodia sisältäviä sovelluksia löytyy silti sieltä. Siksi sinun ei pitäisi ladata kloonisovelluksia tuntemattomilta kehittäjiltä, ​​samoin kuin sovelluksia, jotka eivät yksinkertaisesti suorita toimintojaan
3. Tarkista sovelluksen käyttöoikeudet: Riippumatta siitä, mistä sovellus on ladattu, sinun on ennen asennusta tarkistettava, mitä toimintoja ja palveluita se pyytää. Älä missään tapauksessa anna ohjelman järjestelmänvalvojalle oikeuksia, koska tämä aiheuttaa vaikeuksia asennuksen poistamisessa. Sinun tulee olla varovainen, jos videosoitin jostain syystä pyytää pääsyä yhteystietoihin. Voit myös etsiä sovelluksen arvosteluja verkosta tai vierailla kehittäjän verkkosivustolla saadaksesi selkeämmän kuvan siitä.
4. Päivitä järjestelmä: ehkä eniten uusin versio käyttöjärjestelmä Android ei ole saatavilla laitteellesi, mutta on hyvä idea tarkistaa, että se on mahdollisimman uusi. Tästä syystä sinun tulee suosia valmistajaa, joka julkaisee säännöllisesti päivityksiä laitteensa ohjelmistoon (esimerkiksi Nokia).
5. Asenna virustorjunta: Androidilla pärjää ilman virustorjuntaa, mutta ne, jotka pelkäävät ettei tartu virukseen, ovat sen kanssa selvästi rauhallisempia. Myös virustorjuntasovelluksissa on pääsääntöisesti useita lisäsovelluksia pääsovelluksen lisäksi. hyödyllisiä toimintoja. Muista, että Android-virustorjunta saattaa sisältää ongelmia väärät positiiviset, jonka voit jättää huomiotta, jos olet täysin varma, että sovellus on puhdas.

Kuinka päästä eroon viruksesta Androidissa

Siirry turvatilaan älypuhelimella tai tabletilla. Tässä tilassa kolmannen osapuolen kehittäjien sovellukset eivät voi käynnistyä, mukaan lukien haitallista koodia sisältävät sovellukset.

Monissa laitteissa sammutusvalikon avaaminen edellyttää, että pidät virtapainiketta painettuna ja valitset sitten "Sammuta virta" ja laite käynnistyy uudelleenkäynnistyksen jälkeen. turva tila.

Jos et pääse vikasietotilaan kuvauksen mukaan, avaa Google ja kirjoita "Kuinka siirtyä vikasietotilaan [tähän kirjoitamme laitteesi mallin]" ja seuraa ohjeita.

Kun olet käynnistetty vikasietotilaan, näemme näytön vasemmassa alakulmassa merkinnän "Safe Mode".

"Sovellukset"-asetukset

Avaa "Asetukset", siirry kohtaan "Sovellukset" ja siirry "Ladatut"- tai "Kolmas osapuoli" -välilehteen.

Tulemme tänne, koska on suuri todennäköisyys, että käyttäjä saa tiedon sovelluksesta, jonka asennuksen jälkeen gadget alkoi häiritä, vertaamalla vikojen ilmaantumisaikaa ja uuden sovelluksen asennusaikaa.

Jos et tiedä, mikä sovellus häiritsee älypuhelimesi tai tablet-laitteesi normaalia toimintaa, sinun tulee käydä läpi kaikkien sovellusten luettelo ja löytää epäilyttävät sovellukset tai sellainen, jota et ole asentanut ollenkaan.

Napsauta haitallista sovellusta ja siirry näyttöön, jossa on tietoja siitä, napsauta "Poista".

Useimmissa tapauksissa tämä toimenpide riittää poistamaan viruksen, mutta voi myös käydä niin, että "Poista"-painike ei ole käytettävissä.

Tämä johtuu siitä, että sovelluksella on järjestelmänvalvojan oikeudet.

Poistu sitten "Sovellukset" -osiosta, palaa "Asetukset" -kohtaan, siirry kohtaan "Turvallisuus" ja etsi rivi "Laitejärjestelmänvalvojat". Kaikki sovellukset, joilla on järjestelmänvalvojan oikeudet, tallennetaan tähän luettelon muodossa.

• Poistamme vain poistettavan sovelluksen valinnan.
• Palaamme "Sovelluksiin" ja näemme, että voimme nyt poistaa sovelluksen.
• Virus on poistettu, jäljellä on vain käynnistää laite uudelleen palataksesi normaalitilaan.

Ongelma on ratkaistu, mutta se olisi hyvä idea luoda varmuuskopio tärkeitä tietoja laitteellesi ja asenna virustorjunta ennaltaehkäisevää suojaa varten.

Kiinalaiset ovat vihdoin oppineet tekemään laadukkaita puhelimia ja nämä puhelimet ovat paljon halvempia kuin korealaiset/japanilaiset/eurooppalaiset. Se on tosiasia.

En halua ruokkia venäläisiä hukkareita ollenkaan. Puhelin Ali/Ebayssa tulee olemaan kaksi kertaa halvempi kuin virallisessa kaupassa. Tämä on myös tosiasia.

Mutta siinä on vivahde. On suuri mahdollisuus ostaa kiinalaiselta puhelin, jonka laiteohjelmistoon on jo sisäänrakennettu virus. Henkilökohtaisesti kuukausi puhelimeni ostamisen jälkeen puhelimeni alkoi yhtäkkiä näyttää bannereita näytöllä. Mutta hän saattoi myös varastaa rahaa maksetulla tekstiviestillä. Onnekas.

Onneksi ongelma on ratkaistavissa. Asiaan. Haittaohjelmistoja Androidissa voi olla useita:

1. Vakoiluohjelmat Googlelta. Saatavilla millä tahansa puhelimella, se kerää tilastoja ja lähettää ne suoraan tiedustelupalveluille.
2. Virukset, jotka on asennettu petollisilla ohjelmistoilla, joita on markkinoilla miljoonia.
3. Troijalaiset, jotka huolehtivat kiinalaiset valmistajat. Yleensä ne ovat suhteellisen vaarattomia, mutta teoriassa ne voivat tehdä puhelimelle mitä tahansa - vakoilusta ja henkilötietojen varkauksista minkä tahansa haittaohjelmiston piilotettuun asennukseen.
4. Virukset, jotka kiinalaiset (tai venäläiset?) jälleenmyyjät asentavat muuttamalla varastossa olevaa laiteohjelmistoa. Juuri tämä minulla oli.

Voit tehdä maalin ensimmäisestä. No, kerro NSA:lle (tai FSB:lle?), että pyysin vaimoani ostamaan piparkakkuja teetä varten. Ei minua haittaa. Toinen voidaan hoitaa millä tahansa virustorjunta- tai virustorjuntaohjelmalla yksinkertainen poisto asennettu ohjelma.

3 ja 4 ovat alun perin laiteohjelmistossa. Tee vain tehdasasetusten palautus, se on siellä alusta alkaen. Kivuton tapa ratkaista 4 - salama päällä tehdasohjelmisto. Tämä ei pelasta sinua kohdasta 3, mutta ainakin se poistaa ilmeiset virukset.

Mitä minulla oli:

1. Android.Backdoor.origin.303. Noin kuukausi oston jälkeen se alkoi pyörittää koko näytön bannereita, kun se oli päällä, ja spontaanisti ladannut ja asentanut sovelluksia huolimatta siitä, että asennuskielto kolmansien osapuolien lähteistä oli käytössä. Sisäänrakennettu laiteohjelmistoon.

2. Adups FOTA Reboot. Tämä on takaovi, joka on asennettu tavalliseen kiinalaiseen laiteohjelmistoon (kohta 3). Se on alun perin melkein missä tahansa kiinalaisessa. Palvelimen pyynnöstä se voi:

Lähetä kaikki tekstiviestit laitteesta Adups-palvelimelle 72 tunnin välein;
- lähetä puhelulokin sisältö Adups-palvelimelle 72 tunnin välein;
- kerätä henkilötietoja, joiden avulla käyttäjä voidaan tunnistaa, ja lähettää ne Adups-palvelimelle 24 tunnin välein;
- kerää tietoja IMSI:stä ja IMEI:stä, maantieteellisestä sijainnista ja luettelon asennetuista sovelluksista;
- poistaa tai päivittää sovelluksia;
- lataa ja asenna uusia sovelluksia käyttäjän tietämättä;
- päivittää laitteen laiteohjelmisto;
- suorittaa etänä mielivaltaisia ​​komentoja ja lisätä oikeuksiasi laitteella.
kautta

Vastaavasti, jopa varastoon vilkkumisen jälkeen, toinen ongelma säilyy. Miten ratkaisin sen:

1. juurruttanut laitteen. yksityiskohtaiset ohjeet saatavilla osoitteessa 4pda.ru
2. Asennettu SystemApp-poistaja.
3. Poistettu kaikki haittaohjelmat.
4. Puhdistin roskakorin, jotta se ei käynnisty vahingossa.

PS. Jos luit tämän viestin loppuun etkä ollut tietoinen ongelmista, suosittelen Dr.-älypuhelimesi tarkistamista. Web.

Jos spy 128 origin ilmestyy Androidille, älä kiirehdi poistamaan sitä: valmistajat väittävät, että tämä ei ole troijalainen, vaan järjestelmäkomponentti, joka on tarpeen tärkeiden tietojen lähettämiseen laitteen toiminnasta. Mutta jos aiot tosissasi päästä eroon epäilyttävistä tiedostoista, sinun on ensin hankittava pääkäyttäjän oikeudet.

Spy 128 Origin -viruksen kohtaavat useimmiten kiinalaisten älypuhelimien omistajat sellaisilta valmistajilta kuin Meizu, Xiaomi ja ZTE. Heillä on troijalainen virallinen laiteohjelmisto ja se määritellään järjestelmäkomponentiksi, jota ei voida poistaa ilman pääkäyttäjän oikeuksia. Tiedosto video.apk, joka tarvitaan videon toistamiseen mobiililaitteella, on tunnistettu tartunnan saaneeksi.

Samaan aikaan valmistajat väittävät, että tämä ei ole virus, vaan järjestelmäapuohjelma, joka todella lähettää tietoja älypuhelimen toiminnasta, mutta ei hyökkääjille, vaan kehittäjälle laiteohjelmiston parantamiseksi. Tiedosto tunnistetaan troijalaiseksi, koska sitä ei ole käytetty laitteessa pitkään aikaan.

Viruksen olemassaololle puhelimen laiteohjelmistossa on toinenkin selitys, joka liittyy Kiinan Internetin ominaisuuksiin. Väitetään, että tiedot lähetetään osana Baidu Push Notification -palvelua. Tämä on kiinalainen vastine Google Cloud Viestit, molemmat palvelut aktivoidaan yhdessä, eikä niitä liitetä millään tavalla käyttäjän henkilötietoihin. Tiedoston esiintyminen järjestelmäkomponenttien joukossa osoittaa vain, että laiteohjelmistoa tuetaan Kiinan markkinoille. Molempia protokollia käytetään varmistamaan oikea tuki kansainvälisillä ja Kiinan markkinoilla.

Mutta on toinenkin mielipide: troijalainen todella suorittaa haitallisia tehtäviä ja lähettää hyökkääjille erilaisia ​​henkilökohtaisia ​​tietoja, mukaan lukien tekstiviestit. Jos olet huolissasi puhelimesi virustorjuntaohjelmistosta, joka havaitsee tuntemattoman tiedoston, jolla on kyseenalaisia ​​toimintoja, poista se käyttämällä Tiedostonhallinta.

Spy 128 Originin poistaminen

Spy 128 Originin poistamiseksi sinun on hankittava pääkäyttäjän oikeudet. Meizu-puhelimissa tämä voidaan tehdä Flyme-tilin asetusten kautta.

Luomisen jälkeen tili palaa asetuksiin mobiililaite, kirjoita käyttäjätunnuksesi ja salasanasi "Tili"-kenttään ja napsauta "Kirjaudu sisään". Varmista, että synkronointi ja Flyme-viestit ovat käytössä, ja napauta sitten "Valmis".

Siirry henkilökohtaisten asetusten osioon - sen nimi vastaa tilin nimeä. Etsi kohta "Avoin pääsy järjestelmään".

Lue varoitus ja napsauta OK. Suorittaaksesi toiminnon sinun on syötettävä Flyme-tilisi salasana. Tietojen vahvistamisen jälkeen mobiililaite käynnistyy uudelleen.

Pääkäyttäjän oikeuksien hankkimiseksi muille laitteille voit käyttää erityisiä sovelluksia - Baidu ROOT, Vroot, KingoRoot, FramaRoot. Kun sinulla on pääkäyttäjän oikeudet, asenna tiedostonhallinta (esim. Totaalinen komentaja tai ES Explorer) ja siirry sen avulla kansioon /system/priv-app/video.apk tai /system/app/MiuiVideo/MiuiVideo.apk. Poista video.apk-tiedosto (MiuiVideo.apk). Vältä videon toistoon liittyvät ongelmat asentamalla kolmannen osapuolen mediasoitin tai lisäämällä video.apk-tiedosto jostakin vanhasta laiteohjelmistosta – esimerkiksi troijalainen ei todellakaan ole Flyme 3:ssa.

Muut virukset Androidissa

Androidissa on muita viruksia ja troijalaisia, joiden tarkoitus ei ole kiistanalainen - niiden toiminta on ehdottomasti tuhoisaa. Jotkut oireet auttavat sinua ymmärtämään, että järjestelmään on ilmestynyt haitallista koodia.

• Laite käynnistyy uudelleen itsestään, käynnistyy kauan tai sammuu yllättäen.
• Puhelu- ja viestihistoriassasi on tuntemattomia merkintöjä, joiden alkuperää et voi selittää.
• Rahat veloitetaan tililtä.
• Näytölle ilmestyy mainos.
• Ohjelmat asennetaan tietämättäsi.
• Virheitä ilmenee sovelluksia, tuntemattomia prosesseja ja kuvakkeita käynnistettäessä.
• Akku tyhjenee paljon nopeammin kuin ennen.

Yhden oireen esiintyminen ei välttämättä tarkoita, että laite on saanut tartunnan. Mutta jos huomaat useita samankaltaisia ​​tekijöitä, ja jopa virustorjunnan tarkistamisen jälkeen se osoittaa haitallisen koodin olemassaolon, sinun on kiireesti aloitettava järjestelmän puhdistaminen.

Helpoin tapa päästä eroon haittaohjelmista on käyttää mobiililaitteellesi virustorjuntaa. Jos virustorjunta havaitsee viruksen, se pystyy neutraloimaan sen.

Tämä menetelmä ei kuitenkaan välttämättä toimi seuraavista syistä:

• Viruksentorjunta lakkasi toimimasta oikein tai ei havainnut virusta ollenkaan, mutta luultavasti tiedät, että ongelma on olemassa.
• Haittaohjelmat palautuvat itsestään poiston jälkeen.
• Virus on estänyt puhelimen tai sen yksittäiset toiminnot.

Jos et voi poistaa virusta normaalitilassa, yritä tehdä se vikasietotilassa. Ongelmana on, että vikasietotilassa eivät vain virukset, vaan myös virustentorjuntaohjelmat lakkaavat toimimasta. Siksi tarvitset pääkäyttäjän oikeudet, tiedostonhallinnan ja tiedot siitä, missä haitallinen tiedosto. Tällaisia ​​tietoja löytyy yleensä käyttäjien foorumeilta.

Tietokoneen käyttäminen viruksen poistamiseen Androidista voi myös olla vaikeaa. Nykyaikaisia ​​älypuhelimia ei tunnisteta USB-asemiksi, ja vaikka järjestelmä tunnistaisi ne, tietokoneen virustorjunta ei välttämättä tunnista viruksia Androidille. Mutta tämä ei tarkoita, etteikö viruksesta voisi päästä eroon. On olemassa radikaaleja tapoja, jotka varmasti auttavat.

Kryptowire-yhtiön työntekijä osti lomallaan BLU R1 HD -älypuhelimen ja huomasi vahingossa laitteen synnyttävän epäilyttävää verkkoliikennettä. Asian yksityiskohtainen tutkimus paljasti, että laite oli yhteydessä Shanghai Adups Technology Companylle kuuluviin kiinalaisiin palvelimiin (bigdata.adups.com, bigdata.adsunflower.com, bigdata.adfuture.cn ja bigdata.advmob.cn). tunnetaan nimellä Adups.

Kryptowiren tutkijat huomasivat pian, että ongelma ei rajoittunut yhteen laitteeseen. Shanghai Adups Technology Company kehittää ja myy omaa ohjelmistopäivitysjärjestelmää, FOTA (Firmware Over The Air), jota monet Android-laitevalmistajat käyttävät. FOTA:ssa on itse asiassa sisäänrakennettu takaovi, joka kommunikoi jatkuvasti kiinalaisen yrityksen palvelimien kanssa. Saatuaan asianmukaisen komennon palvelimelta FOTA voi:

• lähettää kaikki tekstiviestit laitteesta Adups-palvelimelle 72 tunnin välein;
• lähettää puhelulokin sisältö Adups-palvelimelle 72 tunnin välein;
• kerätä henkilötietoja, joiden avulla käyttäjä voidaan tunnistaa, ja lähettää ne Adups-palvelimelle 24 tunnin välein;
• kerää tietoja IMSI:stä ja IMEI:stä, maantieteellisestä sijainnista ja luettelon asennetuista sovelluksista;
• poistaa tai päivittää sovelluksia;
• ladata ja asentaa uusia sovelluksia käyttäjän tietämättä;
• päivitä laitteen laiteohjelmisto;
• suorittaa etänä mielivaltaisia ​​komentoja ja laajentaa oikeuksiasi laitteella.

Kryptowiren mukaan kaikki haitalliset toiminnot on keskittynyt kahteen järjestelmäsovelluksia, joita käyttäjä ei yksinkertaisesti voi poistaa käytöstä tai poistaa: com.adups.fota.sysoper ja com.adups.fota.

Adupsin virallisella verkkosivustolla julkaistujen tietojen mukaan FOTA-päivitysjärjestelmää käyttää yli 400 henkilöä matkapuhelinoperaattorit, valmistajat ja niin edelleen. Yrityksen ratkaisuja käyttää yli 700 miljoonaa Android-laitetta maailmanlaajuisesti. On syytä sanoa, että emme puhu vain budjetista Android-älypuhelimet(vaikka he ovat selvästi enemmistö), mutta myös muista laitteista. Ei tiedetä tarkalleen, mitkä yritykset käyttävät Adups-tuotteita tietämättä niiden vaaroja, mutta tiedetään varmasti, että niihin kuuluvat Huawei ja ZTE.

BLU Productsin edustajat ovat jo kommentoineet Kryptowiren tutkijoiden julkaisemia tietoja ja sanoneet, että he eivät tienneet mihin FOTA pystyy ja poistaisivat pian vaarallisen tuotteen laitteistaan. The New York Timesin mukaan , Ongelma koski 120 000 laitetta ja ne olivat jo saaneet päivitykset.

UPD
Huawein edustajat ottivat yhteyttä ArsTechnicaan ja sanoivat, että "kyseinen yritys ei ole koskaan ollut luotettujen toimittajien luettelossa, emmekä ole koskaan tehneet liiketoimintaa sen kanssa".

Adupsin edustajat kertoivat The New York Timesille, että tietoja ei kerätty Kiinan hallitukselle, vaan että "yksityinen yritys teki virheen".