Перейти к содержанию
K_Mikhail

Fraudulent Apps back form the dead

Автор K_Mikhail, в Защита мобильных устройств

Recommended Posts

K_Mikhail    807

K_Mikhail
Опубликовано

Запись по теме: http://www.appriva.com/blog/android-securi...s-back-form-the

Примеры:

http://www.virustotal.com/file/d0f7b83bab8...74292/analysis/

http://www.virustotal.com/file/c14bcfe2ca6...8a580/analysis/

http://www.virustotal.com/file/774bfd5bd3d...43496/analysis/

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Viktor    669

Viktor
Опубликовано

Спасибо за интересную ссылку, ЛК детектит это как Trojan-Clicker.AndroidOS.Fatakr.a

Примеры:

...

Примеры не очень корректны, так как с вердиктом Android.SmsSend.247.origin компания Dr.Web детектит огромное количество приложений, многие из которых IMHO в детекте не нуждаются - мы возвращаемся вот к этому

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Перейти к списку тем Защита мобильных устройств

  • Сообщения

    • Alushaa
      Приложение

      От Alushaa · Опубликовано

      Весьма удобное приложение, с помощью  которого можно смотреть расписание электричек. Это очень интересный вариант, можете присмотреться, он действительно крутой и я там все спокойно скачиваю)
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      SQx То, что я выше написал сделать можно -  если есть доступ к PC. Однако не при работе со скриптом. Я  для Demkd  написал. В скрипт добавлять команды типа: adds criterion delref   fuckyoumm2_filter Checks the list by criterion т.е. добавлен критерий ( с выбором типа команды ) >  проверяется список > найденный по критерию объект удаляется.      
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Ранее с критериями не дружил, попробую в следующий раз, спасибо.
    • SQx
      uVS - Тестирование

      От SQx · Опубликовано

      Спасибо за информацию, но чтобы на верняка не испортить ОС пользователя, удалил спомощью FRST.
      В следующий раз попробую через uVS.
       
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Однако это не решение вопроса. ------------ Можно удалять объект ориентируясь не на имя, а на поисковый критерий. Оператор задаёт поисковый критерий > проверяет по нему список  > при необходимости корректирует критерий  > задаёт тип команды - на удаление > Команда ( автоматически ) пишется в скрипт.
×