Угрозы для Android - Страница 3 - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

K_Mikhail
Я проверил сразу, потом еще несколько раз, последний раз - 15 минут назад, детекта нет.

В общем, по информации конторы-производителя, выяснилось -- из-за баги в самой бете (не перечитывает базы после апдейта), лучше всего ребутнуть сам аппарат. После этого детект, естественно, появится.

Проверили у себя -- появился.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV

1. Нажмите аппаратную кнопку "Меню", выберите "Настройки", в разделе "Сканер" установите флаг: "Проверять архивы".

2. Проведите сканирование ещё раз.

Причина:

*.apk файлы являются zip-архивами. Что бы не замедлять быстродействие аппарата и не ускорять разряд батареи проверка архивов для Сканера по умолчанию отключена.

В любом случае, файловый монитор SpIDer Guard сообщит о наличие угрозы при установке приложения, также Сканер проверяет все приложения, в независимости от опции, при сканировании "Быстрая проверка".

В дальнейшем планируется всегда проверять установочные файлы Андроид-а. Не забывайте, это пока что бета.

Правда уже существующая, общедоступная и работающая бета.

Виктор, отдельное спасибо за интерес к нашему продукту.

В общем, по информации конторы-производителя, выяснилось -- из-за баги в самой бете (не перечитывает базы после апдейта), лучше всего ребутнуть сам аппарат.
Ошибка файлового монитора лечится проще: после обновления выключить и затем включить сам монитор SpIDer Guard. Исправление скоро будет доступно на Маркет.

device.png

post-5141-1281432866_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
В общем, по информации конторы-производителя, выяснилось -- из-за баги в самой бете (не перечитывает базы после апдейта), лучше всего ребутнуть сам аппарат. После этого детект, естественно, появится.

Проверили у себя -- появился.

Ну раз на то пошло, будем честными до конца - как это не печально, но не детектит и после перезагрузки, проверено на нескольких устройствах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
1. Нажмите аппаратную кнопку "Меню", выберите "Настройки", в разделе "Сканер" установите флаг: "Проверять архивы".

2. Проведите сканирование ещё раз.

Спам, т.к. до выяснения баги с перечитываем баз проверка проводилась как с вкл., так и с выкл. проверкой архивов -- детекта не было. Об этом же и говорилось в том баг-репорте (bug_id=0044751

), в котором некоторые вещи были названы своими именами.

Ошибка файлового монитора лечится проще: после обновления выключить и затем включить сам монитор SpIDer Guard.

"...нужно выгружать целиком приложение. а луче ребутнуть телефон" (с)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
1. Нажмите аппаратную кнопку "Меню", выберите "Настройки", в разделе "Сканер" установите флаг: "Проверять архивы".

2. Проведите сканирование ещё раз.

Да, действительно, при таких настройках после перезагрузки устройства ловит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007
Бета Dr.Web для Android не детектил этот троян до сих пор, можете проверить сами

Я имел ввиду, что детектит сам антивирусник на ПК, а не на андроиде. Просто я сначала все файлы все равно скачиваю на ПК, если уж там не чего не проявляется, скидываю на телефон. С маркета не качаю, ибо дорого по жпрс выходит, а халявного wi-fi нет.

И я не собираюсь устанавливать просто сигнатурный детект, больше доверяю проактивке, хотя бы которое пресекало/уведомляло, что щас будет совершен звонок/смс на такой-то номер.. но пока такого приложения не нашел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Я имел ввиду, что детектит сам антивирусник на ПК, а не на андроиде. Просто я сначала все файлы все равно скачиваю на ПК, если уж там не чего не проявляется, скидываю на телефон. С маркета не качаю, ибо дорого по жпрс выходит, а халявного wi-fi нет.

И я не собираюсь устанавливать просто сигнатурный детект, больше доверяю проактивке, хотя бы которое пресекало/уведомляло, что щас будет совершен звонок/смс на такой-то номер.. но пока такого приложения не нашел.

Отсюда: ""Сегодня бороздя просторы интернет через свою спику, через мобильный браузер Опера мини, подхватил вирус. То есть, нажав на соответствующую ссылку, выскачило предложение в опере скачать апк файл. Я скачал, начал устанавливать, появились запросы на разрешение использования смс и звонков."

Ключевая фраза: "начал устанавливать, появились запросы на разрешение использования смс и звонков" -- чем не проактив по сути?

Трой же не сам, без ведома пользователя, отослал смс в небытие, а с разрешения пользователя, выходит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ключевая фраза: "начал устанавливать, появились запросы на разрешение использования смс и звонков" -- чем не проактив по сути?

Какая ж это проактивка?! Предупреждение появляется один раз при установке приложения. Легальных программ с такими пермишенами тысячи, см. отчеты SMobile или Lookout

install.png

post-4056-1281441295_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV
Спам, т.к. до выяснения баги с перечитываем баз проверка проводилась как с вкл., так и с выкл. проверкой архивов -- детекта не было. Об этом же и говорилось в том баг-репорте (bug_id=0044751

), в котором некоторые вещи были названы своими именами.

В тот день вы могли б бесконечно включать/выключать телефон и менять настройки, это ни как не влияло бы на результат -- в базе на тот момент отсутствовала запись.

О проблеме с монитором известно было ещё раньше: 0044685. Человек, с которым вы переписывались в 0044751, имеет малое отношение к разработке продукта под Андроид, поэтому задавал вам дополнительные вопросы, не сразу выяснив суть проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
В тот день вы могли б бесконечно включать/выключать телефон и менять настройки, это ни как не влияло бы на результат -- в базе на тот момент отсутствовала запись.

Свою идею по этому поводу я уже озвучил, кому надо.

О проблеме с монитором известно было ещё раньше: 0044685.

ОК. Хотя там не только эта проблема присутствовала.

Offtop:

Человек, с которым вы переписывались в 0044751, имеет малое отношение к разработке продукта под Андроид, поэтому задавал вам дополнительные вопросы, не сразу выяснив суть проблемы.

Я не о Константине говорил, подразумевая озвучивание вещей своими именами...

Какая ж это проактивка?! Предупреждение появляется один раз при установке приложения. Легальных программ с такими пермишенами тысячи, см. отчеты SMobile или Lookout

OK, тогда что есть проактив для Андроида?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
OK, тогда что есть проактив для Андроида?

Если Вы об смс-троянах, то я уже писал, что правильный с моей точки зрения подход описан здесь, не важно о какой платформе идет речь - будь то Windows Mobile или Android.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Viktor, а почему здесь нет? :huh:

Вопрос снимается. Первая запись для Android появилась. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Viktor, а почему здесь нет? :huh:

Вопрос снимается. Первая запись для Android появилась. :)

На самом деле вопрос был очень правильным. В силу ряда обстоятельств внутренного характера записи для этой новой платформы не попадали в VirusWatch, в базах они, естественно, были. Благодаря Вашему сигналу проблему исправили, за что Вам плюсик и большое спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Вопрос снимается. Первая запись для Android появилась. :)

На самом деле вопрос был очень правильным. В силу ряда обстоятельств внутренного характера записи для этой новой платформы не попадали в VirusWatch, в базах они, естественно, были. Благодаря Вашему сигналу проблему исправили, за что Вам плюсик и большое спасибо.

Рад был помочь. :)

Буду ждать, когда отобразится информация о других вирусах. Очень интересно взглянуть на текущее положение дел с вирусами на Андроиде. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.

приехали...

уже и на андройд написали...

ждем с нетерпением новых разновидностей...

Виктор в базах KMS уж добавлен?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
приехали...

уже и на андройд написали...

А что здесь удивительного?! Событие ожидаемое, я об этом писал неоднократно, см. например. здесь

Виктор в базах KMS уж добавлен?

KMS для Андройда пока не выпущен

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.
KMS для Андройда пока не выпущен

и что... :blink:

если этот вирус у меня будет лежать на симбе или WM детектить его не надо?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
если этот вирус у меня будет лежать на симбе или WM детектить его не надо?

Надо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.
Надо

тогда повторю свой вопрос написаный выше.

Виктор в базах KMS уже добавлен?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous

Виктор, когда можно будет увидеть эти записи? Новые добавляются, а старых всё еще нет. :(

записи для этой новой платформы не попадали в VirusWatch, в базах они, естественно, были

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Виктор, когда можно будет увидеть эти записи? Новые добавляются, а старых всё еще нет. :(

Вам что важно, чтобы они в базах были или на viruswatch? Мне - первое, а терять время на восстановление их на viruswatch с правильными датами детекта я смысла не вижу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Viktor

Я нередко ссылаюсь на вирусвоч. Это некая доказательная база.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Вам что важно, чтобы они в базах были или на viruswatch? Мне - первое, а терять время на восстановление их на viruswatch с правильными датами детекта я смысла не вижу

Хорошо, но где, кроме viruswatch найти информацию? На securelist.com находятся только два названия. Если информация там берется из одной базы (или списка), что и на viruswatch, то это плохо, сами видите почему. :(

Можно ли еще где-нибудь найти описания или названия вирусов, которые занесены в базы? Когда-то вместе с файлами вирусных баз были тексты, в которых писались имена вирусов, но если не ошибаюсь, они уже не ведутся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Viktor

Я нередко ссылаюсь на вирусвоч. Это некая доказательная база.

Держите:

http://www.kaspersky.ru/viruswatchlite?sea...OS.FakePlayer.a

Можно ли еще где-нибудь найти описания или названия вирусов, которые занесены в базы? Когда-то вместе с файлами вирусных баз были тексты, в которых писались имена вирусов, но если не ошибаюсь, они уже не ведутся.

Вот здесь и можно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Вот здесь и можно smile.gif

На viruswatchlite и даже на securelist.com для Android есть только две записи. :P Я имел в виду источник, где можно было увидеть список всех вирусов, которые находятся в базах.

Ну или хотя бы число записей для Android. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
×