Chiavetta Android con xhsxremote installato

[supertigrotto]

Ho comprato su AliExpress una chiavetta Android smart TV Stick q12 8k con android TV 14 installato,dichiarata con soc allwinner h313 8 GB di RAM (il soc dovrebbe supportare solo 2Gb ma probabilmente viene effettuata una modifica) 128 GB di Rom e bluetooth 5.4.
Ho scaricato con aptoide TV due antivirus e ho scansionato la chiavetta,il primo non mi diceva niente (era un antivirus per android TV) il secondo ,AVG mi dava che è installato xhsxremote e non può essere disinstallato e non ho i permessi di root.
Ho messo solo un account Google creato solo per questa chiavetta e noi i miei principali.
Ho contattato il servizio assistenza di AliExpress per contattare il produttore e i negozi che la vendono,vediamo che mi rispondono.
Ho controllato anche con root check ma il dispositivo non è rootato,almeno così sembra.
Mi dispiacerebbe ridarla indietro,costa 37 euro e non è malvagia,la volevo usare per un progetto con uno schermo touch che mi sta arrivando e all' interno del mio PC per monitorare temperature,frequenze e affini.
A questo punto che mi consigliate di fare?
La restituzione?
In sostituzione dovrei prendere un Orange Pi 4A ma dal costo superiore a cui dovrei aggiungere o un SSD,o una MMC o una micro SD che sia veloce.
Avevo il sospetto che arrivasse un articolo con problemi di sicurezza e avevo ragione.
Comunque è installato android TV con prime video, Netflix, PlayStore Google TV,tutta roba che richiede la certificazione Google, può essere che centri qualcosa xhsxremote?
Quando ho cliccato su termina mi pareva di vedere roba strana sotto all' app di prime video,come se non potesse essere aperta normalmente.

[giacomo_uncino]

che non sia un falso postivo? Bisognerebbe provare a scansionarlo con qualche altro servizio o con virustotal per una contro prova

[dirac_sea]

Ho visto la tua recensione negativa su Aliexpress... però non sono certo che xhsxremote sia un malware, forse sei stato un tantino precipitoso. In un commento sotto ad un video di YT relativo ad un dispositivo simile al tuo un utente afferma che tale programma serve per aggiornare ed installare app, tra cui anche Netflix, Disney+ etc. Probabilmente il programma è utile nel contesto cinese, dove il Google Play non c'è. Ora, l'utente voleva decidere cosa avere sul dispositivo, e tale programma gli reinstallava le app che lui rimuoveva. Quindi ha usato il programma ADB TV per rimuoverlo. Se ti dà fastidio o sei convinto sia un malware puoi toglierlo, il file in questione, sempre secondo quanto indicato nel commento su YT è il file com.wncc.xhsxremote.