Android.Lovetrap - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

K_Mikhail

Android.Lovetrap (Symantec)

VT:

=====

Avast 4.8.1351.0 2011.08.04 Android:LoveTrap-A

Avast5 5.0.677.0 2011.08.04 Android:LoveTrap-A

Comodo 9630 2011.08.04 UnclassifiedMalware

Emsisoft 5.1.0.8 2011.08.04 Trojan-Spy.AndroidOS!IK

F-Secure 9.0.16440.0 2011.08.04 Trojan-Spy:Android/Lovetrap.A

GData 22 2011.08.04 Android:LoveTrap-A

Ikarus T3.1.1.104.0 2011.08.04 Trojan-Spy.AndroidOS

Kaspersky 9.0.0.837 2011.08.04 Trojan-Spy.AndroidOS.Cosha.a

PCTools 8.0.0.5 2011.08.04 Android.Lovetrap

Sophos 4.67.0 2011.08.04 Andr/SMSRep-G

Symantec 20111.2.0.82 2011.08.04 Android.Lovetrap

TrendMicro 9.200.0.1012 2011.08.04 AndroidOS_LUVRTAP.A

TrendMicro-HouseCall 9.200.0.1012 2011.08.04 AndroidOS_LUVRTAP.A

VIPRE 10066 2011.08.04 Trojan.AndroidOS.Lovetrap.a (v)

=====

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Android.Lovetrap (Symantec)

И? :unsure: Что тут такого особенного?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
И? :unsure: Что тут такого особенного?

Ничего, просто как факт наличия присутствия, а также кто защищает от него.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ничего, просто как факт наличия присутствия, а также кто защищает от него.

Реально список существенно меньше. Например, толку от того, что Comodo или PCTools детектят трояна на PC толку мало, смарт при этом уязвим

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
x-sis
Реально список существенно меньше. Например, толку от того, что Comodo или PCTools детектят трояна на PC толку мало, смарт при этом уязвим

Если кто - то будет качать софт на ПК, а потом через USB на устройство, то спасёт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Если кто - то будет качать софт на ПК, а потом через USB на устройство, то спасёт.

Спасибо, капитан! ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
... то спасёт.

1. Пользователи в основноем скачивают софт напрямую на смартфон из Android Market

2. Спасет только от угроз, известных на момент копирования

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
x-sis
1. Пользователи в основноем скачивают софт напрямую на смартфон из Android Market

2. Спасет только от угроз, известных на момент копирования

Это да, согласен.

А вот скачивать напрямую не очень безопасно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

K_Mikhail

Какой смысл для класса устройств, с Windows-ПК имеющих мало общего, такой детект?

Это как делать "африканские" прививки, выезжая в Крым.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А вот скачивать напрямую не очень безопасно.

Небезопасно, поэтому и нужен антивирус на телефоне, а не на ПК. А скачать из Android Market на ПК дистрибутив для проверки - задача нетривиальная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
x-sis
Небезопасно, поэтому и нужен антивирус на телефоне, а не на ПК. А скачать из Android Market на ПК дистрибутив для проверки - задача нетривиальная.

Согласен, без антивируса на устройстве с Android OS будет плохо, у меня знакомый не так давно купил себе подобное, скачал что - то, потом ещё, наконец додумался Dr. Web a поставил, тот у него более сотни вирусов нашёл.

А вот детектить наверно всё же есть смысл и выпустить антвирус для мобильного всем вендорам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Согласен, без антивируса на устройстве с Android OS будет плохо, у меня знакомый не так давно купил себе подобное, скачал что - то, потом ещё, наконец додумался Dr. Web a поставил, тот у него более сотни вирусов нашёл.

Android.Lovetrap явно не нашел, так как судя по списку Dr.Web от этой вредоносной программы не защищает

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
x-sis
Android.Lovetrap явно не нашел, так как судя по списку Dr.Web от этой вредоносной программы не защищает

Да, такого не было, самое интересное, что он качал с официального источника, не говорит с какого :o

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Какой смысл для класса устройств, с Windows-ПК имеющих мало общего, такой детект?

Это как делать "африканские" прививки, выезжая в Крым.

У "старших братьев" вирусные базы содержат все типы вредоносных программ, включая детекты для мобильных угроз. Потому и.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Значит, это "несуществующая угроза", раз не защищает :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
x-sis
Значит, это "несуществующая угроза", раз не защищает :)

Видимо так :D

Но какова ли вероятность её подхватить с каким - нибудь ПО в подарок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Но какова ли вероятность её подхватить с каким - нибудь ПО в подарок.

Отличная от нуля :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
x-sis
Отличная от нуля :)

Значит, у него может и не было этой угрозы, а там, кто его знает, нужно другой АВ ставить, только это покажет есть ещё что - то или нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous

Вы бы ссылочку на virustotal дали, а не скопированный текст, который можно изменить на любой вкус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Вы бы ссылочку на virustotal дали, а не скопированный текст, который можно изменить на любой вкус.

Зачем Вам ссылка, пользователю компьютера, специализирующемуся на его обычном использовании?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous

А вы боитесь, что хеш утекет в массы? :)

Если ссылки нет, то и говорить не о чем.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
А вы боитесь, что хеш утекет в массы? :)

Чего-то бояться-то? Он и так там есть, притом можно легко скачать архив с apk, если знать, откуда качать. Причём висит с 3 августа сего года.

Если ссылки нет, то и говорить не о чем.

Не говорите, на здоровье. Ищите, на то вам и кепка была подарена, чтобы лучше искалось. :) Оправдывайте доверие, так сказать... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Чего-то бояться-то? Он и так там есть, притом можно легко скачать архив с apk, если знать, откуда качать. Причём висит с 3 августа сего года.

Не говорите, на здоровье. Ищите, на то вам и кепка была подарена, чтобы лучше искалось. :) Оправдывайте доверие, так сказать... ;)

Как грубо. :)

Уважьте не сведующего с кепкой, скопируйте еще раз результат проверки, только не старой, а свежей. С третьего числа уже два дня прошло. Экспертам и просто пользователям здесь будет интересно посмотреть. Вдруг кто-то исправился за это время?

P.S. И чего вы так ко всем с кепками пристаёте? :o

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Как грубо. :)

Уважьте не сведующего с кепкой, скопируйте еще раз результат проверки, только не старой, а свежей. С третьего числа уже два дня прошло. Экспертам и просто пользователям здесь будет интересно посмотреть. Вдруг кто-то исправился за это время?

Ищите-ищите, заодно и сами всё сможете проверить.

P.S. И чего вы так ко всем с кепками пристаёте? :o

Перечислите хотя бы пару человек из списка "ко всем", плз.

P.S. Кроме того, вы сказали:

Если ссылки нет, то и говорить не о чем.

Почему ж продолжаете говорить? Ищите...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex Gorgeous
Ищите-ищите, заодно и сами всё сможете проверить.

В таком случае, первое сообщение этой темы теряет всякую пользу и имеет мало смысла. Вы могли проверить файл в то время как:

происходило обновление антивирусов на Virustotal;

обновления с записями были на тестировании;

записей еще не было.

В любом из этих случаев необходима ссылка на проверку, т.к. единственная неполная цитата из результатов может говорить максимум о состоянии детекта на момент этой проверки. Вы сами сказали, что что-то там висит с третьего августа (семплы?). За два дня детект большинства антивирусов из списка Virustotal мог измениться (читай пополниться, причем, возможно, максимально по списку).

Если вы не хотите приводить ссылку на проверку в общедоступном месте, то это может говорить либо о том, что результат мог быть скопирован выборочно, либо что вы не хотите, чтобы хеш файла проверяемого файла попал определенному числу антивирусных компаний и/или кто-либо со стороны мог найти необходимый семпл и перепроверить его самостоятельно, чтобы сделать свои персональные выводы.

Как ни крути, это не объективно со всех сторон.

Перечислите пару хотя бы пару человек из списка "ко всем", плз.

Вам лучше знать. Ищите-ищите, заодно и сами всё сможете проверить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×