Новый Kaspersky Mobile Security - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Danilka

УЛУЧШЕНИЯ в Kaspersky Mobile Security

- Добавлена функция блокирования вредоносных и поддельных веб-сайтов (Веб-Фильтр).

- Добавлена проверка новых программ до их первого запуска при помощи облачного сервиса Kaspersky Security Network.

- Добавлено обнаружение программ рекламного характера, а также других программ, которые могут нанести вред вашему устройству.

- Добавлена эвристическая проверка при функционировании защиты.

- Добавлена функция, которая позволяет удалить все данные с устройства дистанционно, при помощи SMS-команды "fullreset: <код>" (где <код> - секретный код на устройстве, получающем команду).

- Для дистанционного блокирования устройства поддержана новая SMS-команда "lock: <код>" (где <код> – секретный код на устройстве, получающем команду). Вариант SMS-команды "block: <код>" также поддерживается.

- Для получения координат устройства поддержана новая SMS-команда "locate: <код>" (где <код> – секретный код на устройстве, получающем команду). Вариант SMS-команды "find: <код>" также поддерживается.

- Для Фильтра вызовов и SMS добавлен импорт контактов из журнала вызовов и из списка сообщений в списки разрешенных и запрещенных контактов.

- Добавлена возможность активировать Kaspersky Mobile Security как администратор устройства, что позволяет программе защититься от несанкционированного удаления, а также заблокировать устройство при получении специальной SMS-команды.

- Добавлена самозащита программы от несанкционированного удаления.

- Добавлены отчеты о работе программы (Антивируса, Веб-Фильтра и Фильтра вызовов и SMS).

- Добавлена возможность удалить программу с помощью параметров программы.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Ключевая новая фича - полноценный эвристический движок. Все детали будут в анонсах

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Поздравляю всех с релизом KMS 9

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Поздравляю всех с релизом KMS 9

Спасибо. Вчера запостил заметку о многоуровневой защите: http://www.anti-malware.ru/blog/174/9433

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
- Добавлено обнаружение программ рекламного характера

Неужели AirPush? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Неужели AirPush? ;)

Ага, типа того, как я и обещал :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Ага, типа того, как я и обещал :)

А как же вот это? ;) Убедительно же говорилось о детекте AirPush как о фолсе, не?

Точнее, вот это.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А как же вот это? ;) Убедительно же говорилось о детекте AirPush как о фолсе, не?

Точнее, вот это.

Я же сказал "типа того", при этом не имел ввиду конкретный кейс. Необходимость детектирования адвары мы с вам обсуждали несколько в другом топике, вот то, что я вам там обещал, и было сделано

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Не все исправили антивор по прежнему можно обойти. А также можно удалить новую версию KMS не зная секретного кода и не используя рут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergik

Обновился, новая версия супер, особенно защита веба

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Не все исправили антивор по прежнему можно обойти. А также можно удалить новую версию KMS не зная секретного кода и не используя рут.

Вам надо в раздел бета-тестирования KMS на официальный сайт ЛК. Из-за фрагментации Android на нескольких устройствах есть возможность обойти антивор, но есть воркфлоу, закрывающие эти возможности

Обновился, новая версия супер

Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Без паники, разберемся. Обновления до Android 4.0.4 стали появляться не так давно, а протестировать до появления устройств мы уж никак не могли.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.

ну как бы это :D поздравляю что ли :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sia88

После прочтения многих веток хотелось бы рассказать историю и попытаться понять как всё будет решаться в будущем?

Итак история:

После отправки в ТП запроса на проверку веб-ресурса и добавление его в ЧС мне дали ответ, что он "чистый" и никакого вреда не несет за собой. Я же со своей стороны объяснил, что нажав на "загрузить" софт для Adnroid с этого сайта через ПК я получаю в итоге оригинал тех программ, которые хочу загрузить, но если делать это через смартфон, то получаю смс-троян размером в 60кб, но никак не то, что было на ПК.

ТП после проверки добавила сайт в ЧС, но приложение, которое изначально направило меня через AirPush-рекламу на этот url и загруженное с маркета не добавили в сигнатуры по известным всем причинам (не детекта из-за рекламных модулей).

Соответственно что дальше: веб-фильтр не блокирует подобные сайты по причине, что в ходе проверки через ПК они "белые", а приложение не банится, потому как оно не считается "заразой".

Вот и вопрос: если так все "серые" медиа-порталы с софтом для смартфонов будут делать со своим контентом, то в итоге веб-фильтр теряет всяческую свою эффективность?

...ну или создать отдел вирусных аналитиков у которых нет ПК, дать им смартфоны и серфить, и серфить..:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

А что за сайт? Детект "как бы" вредоносов появился в новой версии KMS. Так что проверить стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sia88
А что за сайт? Детект "как бы" вредоносов появился в новой версии KMS. Так что проверить стоит.

Вот один из них: [ссылка удалена модератором]

Приложение вот это: Ссыль..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Вот один из них: Тыц

Сайт банится целиком как KIS, так и KMS

2012_08_31_12.15.51.png

Приложение вот это: Ссыль.

Приложение не имеет вредоносного функционала вообще. Air Push там сейчас также нет. И уже не будет, т.к. Google забанил эту площадку.

post-3736-1346401039_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sia88

Сайт банится после переписки с ТП и объяснения, почему они не нашли изначально ничего зловредного.

А в приложении был airpush пару недель назад, когда я создавал запрос. Это детектил на тот момент и софт сторонний и ТП лк.

Поэтому сейчас интересно как будут детектиться сайты, которые имеют ?зеркало? для загрузки с пк и смартфонов.

А то что гугл закрыл в маркете airpush, то на серве порталы это не распространится я думаю.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Соответственно что дальше: веб-фильтр не блокирует подобные сайты по причине, что в ходе проверки через ПК они "белые", а приложение не банится, потому как оно не считается "заразой".

Вот и вопрос: если так все "серые" медиа-порталы с софтом для смартфонов будут делать со своим контентом, то в итоге веб-фильтр теряет всяческую свою эффективность?

...ну или создать отдел вирусных аналитиков у которых нет ПК, дать им смартфоны и серфить, и серфить..:)

1. Отдельный отдел не нужен, подобным поиском в ЛК уже давно занимаются роботы, при этом обращение идет как бы именно со смартфонов, то есть в ответ ресурс возвращает предназначенную для смартфонов заразу, а не чистый контент.

2. Что касается бана приложения: подробный ответ, почему этого нельзя делать, давался здесь - приложение предоставляет канал для рекламы, как он используется и что по нему идет, приложение как правило понятия не имеет.

3. Касательно вашего обращения в ТП: по-видимому, в момент проверки сайт действительно был чист (такое бывает), либо вам был дан неквалифицированный ответ (такое, к сожалению, тоже неисключено, хотя и случается крайне редко)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Сайт банится после переписки с ТП и объяснения, почему они не нашли изначально ничего зловредного.

Да, бывает. Я пытаюсь владельцев сайта маганизан от моего провайдера растолкать, он мне заразу тоже раздает :(http://juick.com/Umnik/2002691 Главное, что решили проблему.

А в приложении был airpush пару недель назад, когда я создавал запрос. Это детектил на тот момент и софт сторонний и ТП лк.

Ну, теперь нет :)

Поэтому сейчас интересно как будут детектиться сайты, которые имеют ?зеркало? для загрузки с пк и смартфонов.

Стоит понаблюдать. Предположения у меня есть, но самому интересно, как сложится в реале.

А то что гугл закрыл в маркете airpush, то на серве порталы это не распространится я думаю.

Ну, устанавливая приложения из недоверенных источников нужно быть готовым к гадости. Ведь Аирпуш сам по себе не вредонос, это просто площадка рекламная. Даже на этом форуме, вроде, есть реклама через какие-нибудь рекламные площадки типа Яндекс.Директ или подобных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sia88

Ну тут разобрались. Если что найду, то закину сюда и в тп.

Растолкуйте что делает в кмс галочка "обнаружение рекламных программ..". Догадки хочется оставить позади и прочитав историю холивара детектить или не детектить приложения с подозрительными рекламныии модулями.

Так что же оно делает?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Вот, кстати, в тему обсуждения: Bitdefender включил в свой продукт защиту от Adware, но сделал это не так, как ЛК. В итоге, насколько я понимаю, сейчас Bitdefender детектит все приложений, которые используют рекламные модули, то есть по их же оценкам порядка 75% всех бесплатных приложений из маркета:

- Aggressive adware is present in 74.4% of the free apps we’ve analyzed

- These two SDK’s [AirPush & Plankton] are perfect examples of what aggressive adware is about and how it impacts your device

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну тут разобрались. Если что найду, то закину сюда и в тп.

Растолкуйте что делает в кмс галочка "обнаружение рекламных программ..". Догадки хочется оставить позади и прочитав историю холивара детектить или не детектить приложения с подозрительными рекламныии модулями.

Так что же оно делает?:)

Обнаруживает не просто все программы, линкующие рекламные модули, а только те, которые направлены исключительно на рекламные цели и не содержат полезного для пользователей функционала. Грань тонкая, согласен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Это внеплановое обновление для разбора необычного случая с внедренными потоками, соответственно релиз задерживается. ---------------------------------------------------------
       5.0.RC2
      ---------------------------------------------------------
       o При обнаружении внедренного потока в процессе в лог печатается точное
         время создания потока и ТОП 10 наиболее вероятных виновников.
         (!) Только для потоков не имеющих привязки к DLL.
         (!) Функция требует активного отслеживания процессов. (Твик #39)

       o Изменен способ адресации мониторов при работе с удаленным рабочим столом.
         Теперь выбирается не логический номер монитора, а его порядковый номер,
         что позволяет избежать проблем при обновлении драйверов на видеокарту
         без закрытия окна удаленного рабочего стола.

       o В окно удаленного рабочего стола добавлена кнопка "Меню", она открывает
         на удаленном компьютере окно с кнопками быстрого доступа к часто используемым
         настройкам системы и системным утилитам.
         Утилиты из этого окна запускаются на удаленном компьютере под текущим пользователем.

       
    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
×