搜索

[5764] 2019-03-16_杀毒软件有坑！三分之二的安卓杀毒软件的“主业”并不是杀毒

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-03-16_杀毒软件有坑！三分之二的安卓杀毒软件的“主业”并不是杀毒 杀 毒 软 件 有 坑 ！ 三 分 之 二 的 安 卓 杀 毒 软 件 的 “ 主 业 ” 并 不 是 杀 毒 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 奥 地 利 杀 毒 测 试 机 构 A V - C o m p a r a t i v e s 研 究 发 现 ， 大 约 三 分 之 二 的 安 卓 杀 毒 软 件 并 没 有 合 格 的 杀 毒 功 能 ， 它 们 都 是 披 着 羊 皮 的 狼 ！ 据 外 媒 报 道 ， 奥 地 利 杀 毒 测 试 机 构 奥 地 利 杀 毒 测 试 机 构 A V - C o m p a r a t i v e s 发 布 的 一 份 报 告 中 称 ， 大 约 三 分 之 二 的 安 卓 杀 毒 软 件 都 不 能 发 布 的 一 份 报 告 中 称 ， 大 约 三 分 之 二 的 安 卓 杀 毒 软 件 都 不 能 实 现 广 告 中 宣 传 的 杀 毒 功 能 。 实 现 广 告 中 宣 传 的 杀 毒 功 能 。   这 是 该 组 织 今 年 1 月 进 行 的 一 系 列 测 试 后 得 出 的 结 论 。 工 作 人 员 检 测 了 谷 歌 工 作 人 员 检 测 了 谷 歌 P l a y 商 店 中 商 店 中 2 5 0 款 可 用 的 安 卓 杀 毒 软 件 款 可 用 的 安 卓 杀 毒 软 件 ， 得 出 的 结 果 令 人 啼 笑 皆 非 ： 有 些 杀 毒 软 件 居 然 检 测 出 自 己 就 是 恶 意 软 件 。   A V - C o m p a r a t i v e s 团 队 表 示 ， 在 他 们 测 试 的 在 他 们 测 试 的 2 5 0 个 应 用 程 序 中 ， 只 有 个 应 用 程 序 中 ， 只 有 8 0 个 在 单 独 的 测 试 中 检 测 到 了 超 过 个 在 单 独 的 测 试 中 检 测 到 了 超 过 3 0 % 的 恶 意 的 恶 意 软 件 。 软 件 。   他 们 对 每 个 应 用 程 序 都 做 了 同 样 的 测 试 ， 研 究 人 员 将 每 个 杀 毒 软 件 安 装 在 单 独 的 设 备 上 （ 不 涉 及 仿 真 器 ） ， 然 后 打 开 浏 览 器 ， 下 载 恶 意 应 用 程 序 并 安 装 ， 受 测 试 设 备 下 载 了 去 年 在 野 外 发 现 的 受 测 试 设 备 下 载 了 去 年 在 野 外 发 现 的 2 0 0 0 款 常 见 的 安 卓 恶 意 软 件 。 款 常 见 的 安 卓 恶 意 软 件 。 一 般 来 说 ， 这 些 恶 意 软 件 应 该 早 已 在 杀 毒 软 件 的 病 毒 库 之 中 了 ， 杀 毒 软 件 应 该 能 检 测 出 大 部 分 恶 意 软 件 。
  然 而 ， 结 果 并 不 理 想 。 A V - C o m p a r a t i v e s 的 工 作 人 员 说 ， 很 多 杀 毒 软 件 并 没 有 扫 描 用 户 正 在 下 载 或 安 装 的 应 用 程 序 ， 只 是 使 用 了 白 名 单 / 黑 名 单 的 方 法 ， 查 看 了 软 件 包 的 名 称 ， 而 不 是 代 码 。  
一 些 杀 毒 软 件 在 白 名 单 中 使 用 如 “ c o m . a d o b e . * ” 的 通 配 符 。 恶 意 软 件 只 要 使 用 一 个 名 为 恶 意 软 件 只 要 使 用 一 个 名 为 “ c o m . a d o b e ” 的 包 名 就 可 以 躲 过 的 包 名 就 可 以 躲 过 杀 毒 软 件 的 检 测 。 杀 毒 软 件 的 检 测 。 如 " c o m . a d o b e . [ r a n d o m _ t e x t ] " 的 恶 意 软 件 就 躲 过 了 数 十 款 安 卓 杀 毒 产 品 的 扫 描 。   如 果 用 户 手 机 上 安 装 的 应 用 程 序 包 名 没 有 包 含 在 白 名 单 中 ， 一 些 杀 毒 软 件 就 会 将 其 标 记 为 恶 意 软 件 。 在 测 试 中 ， 出 现 了 有 些 杀 毒 软 件 检 测 到 自 己 是 恶 意 软 件 的 情 况 ， 就 是 因 为 杀 毒 软 件 开 发 者 没 有 将 杀 毒 软 件 包 名 添 加 到 白 名 单 。   该 组 织 认 为 ， 该 组 织 认 为 ， 3 0 % 的 检 测 标 志 （ 零 误 报 ） 是 判 断 杀 毒 软 件 是 否 安 全 有 效 的 一 个 阈 值 。 的 检 测 标 志 （ 零 误 报 ） 是 判 断 杀 毒 软 件 是 否 安 全 有 效 的 一 个 阈 值 。 按 照 这 个 标 准 ， 在 2 5 0 款 安 卓 杀 毒 软 件 中 ， 有 1 7 0 款 未 能 通 过 该 组 织 最 基 本 的 检 测 测 试 。   A V - C o m p a r a t i v e s 员 工 表 示 ， 上 述 大 多 数 应 用 程 序 似 乎 是 业 余 程 序 员 开 发 的 ， 或 者 不 是 专 业 的 安 全 软 件 制 造 商 开 发 的 ， 其 中 有 些 开 发 者 各 种 类 型 的 应 用 程 序 都 开 发 ， 有 些 从 事 广 告 / 货 币 化 业 务 ， 有 些 只 是 出 于 宣 传 目 的 。   此 外 ， 其 中 许 多 应 用 程 序 似 乎 是 由 同 一 名 程 序 员 开 发 的 。 数 十 款 应 用 程 序 都 采 用 了 相 同 的 用 户 界 面 ， 许 多 应 用 程 数 十 款 应 用 程 序 都 采 用 了 相 同 的 用 户 界 面 ， 许 多 应 用 程 序 更 感 兴 趣 的 是 显 示 广 告 ， 而 不 是 运 行 完 整 的 恶 意 软 件 扫 描 程 序 。 序 更 感 兴 趣 的 是 显 示 广 告 ， 而 不 是 运 行 完 整 的 恶 意 软 件 扫 描 程 序 。   在 被 测 试 的 应 用 程 序 中 ， 只 有 在 被 测 试 的 应 用 程 序 中 ， 只 有 2 3 个 应 用 程 序 检 测 到 了 个 应 用 程 序 检 测 到 了 1 0 0 % 的 恶 意 软 件 。 的 恶 意 软 件 。 有 1 6 个 应 用 程 序 没 有 被 正 确 迁 移 到 A n d r o i d 8 上 ， 这 削 弱 了 它 们 在 安 卓 新 版 本 上 的 保 护 能 力 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 1 0 个 A n d r o i d 应 用 程 序 中 含 恶 意 软 件 ， 安 装 量 超 1 . 5 亿 次 ！ 卡 巴 斯 基 实 验 室 发 现 ， 银 行 木 马 正 在 崛 起 W h a t s A p p 、 I n s t a g r a m 、 M e s s e n g e r 依 然 宕 机 ， 宕 机 原 因 成 谜 在 人 工 智 能 研 究 方 面 ， 中 美 正 缩 小 差 距 海 淘 需 谨 慎 ！ 户 外 运 动 品 牌 K a t h m a n d u 网 上 商 店 遭 黑 客 攻 击 福 利 篇 ｜ 免 费 B i g B o b R o s s 勒 索 软 件 解 密 工 具 发 布 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理