Pull to refresh
39
0
Send message

Добрый день! нет, приложение не выполняют функцию антивирусного решения

"Чем компилируем" - любым C++ компилятором. Можно воспользоваться тем, что идет в составе Visual Studio.


"как берем код" - скомпилированный машинный код можно найти в созданном после компиляции объектном (*.obj) файле. Сохранить бинарное представление функции в отдельный файл можно с помощью любого HEX-редактора (Hiew, WinHEX и тд)


"Каким образом создается поток?" - с помощью отладчика xdbg это делается достаточно просто: в окне дизассемблера нажав ПКМ на первой инструкции будущего потока выбрать в выпадающем меню "Создать новый поток здесь"

жалко его, обещал исправиться ))

руки нашего редактора обгоняют его мысли =) Спасибо!

Практически все устройства с Android 5.1 и ниже. Если устройство возможно «рутануть» с помощью таких приложений, как KingRoot, например, значит и троянец сможет это сделать самостоятельно без участия пользователя.
Их загружают именно авторы — злоумышленники. В большинстве случаев. Но может быть и так, что разработчик не знает, что использует вредоносную библиотеку, и думает, что это, например, рекламная библиотека и т.п. А то, что там проверить можно, это да, но Google все равно пропускает. Даже у антивирусоых компаний не всегда есть возможность детектировать, если троян новый или его как-то модифицировали. После анализа — да.
Тем более все чаще функции трояна выносят в модули, которые потом с задержкой подгружаются. А в GP висит сложнообнаруживаемый «контейнер»-пустышка, который поначалу заподозрить весьма трудно.
Добрый день!
1. Как таковых вирусов пока нет. Однако есть класс троянцев, которые используют уязвимость для заражения других программ. Мы писали об этом news.drweb.ru/show/?i=13108&lng=ru
Уязвимость называется Janus (CVE-2017-13156) vms.drweb.ru/vuln/?i=11731
2. «Живут пару часов» — это когда как. Есть немало случаев, когда и полгода и год и больше висят в маркете. Какие у них там проверки — никто не знает, но раз пропускают, и это не единичный случай, то прецедент есть. И надо быть начеку в любом случае.
Добрый день! Здесь мы как раз прописали какие и где персданные пользователей мы собираем.
company.drweb.ru/data_protection/personal_data
Только ведь фильтр смс и антивор работать будут только после установки отдельного APK с сайта. так ведь?

пока так.

Переговоры с Google пока не принесли результата.
ой, зачем так агрессивно реагировать?

Согласен, если без смайликов, то комментарий выглядит угрожающим ))

получилось (случалось) ли установить и передать в соответсвующие органы реквизиты производителя вредоносного ПО?

Скажем так, это не первый для нас опыт.
мы не Роскомндазор, не ФБР, не ООН. Думаю, можно у них поинтересоваться. Мы предупредили и предотвратили угрозу для наших пользователей.
вы же понимаете, что не попробовав — не поймешь. Мы и дарим лицензию на гаджет, чтобы была максимальная защита.

вопрос в том стоит ли ее активировать на смартфоне

да, стоит. Вдобавок к АВ вы получите возможность URL фильтрации, Родительский контроль (если вдруг дети любят играть с вашим телефоном), брандмауэр, функцию Антивор — все настраивается.

после активации включится куча ненужного и добавится тормозов

Своевременно обновляем приложение и адаптируем под любые сборки мобильных ОС. По себе лично скажу, что не замечал. У меня тоже стоит.
Антивирусные продукты Dr.Web для Android успешно детектируют и удаляют программы, в которые встроены известные модификации троянца Android.Click.312.origin, поэтому для наших пользователей он опасности не представляет.
— да, прибьет.

Также если есть лицензия на ПК, то в подарок одна для любого мобильного устройства.

У UC Browser есть защита от отладки. Когда он замечает, что к нему подключили отладчик, сразу убивает свой процесс. Чтобы использовать отладчик, нужно было бы сначала разобраться, как работает эта защита и как её обойти. Сложно сказать, было бы это в итоге проще и быстрее или нет.
Конечно. Еще в конце января
QtRoS спасибо!
Периодически выявляем. Не все, разумеется, публикуется, но мы будем держать теперь в курсе и наших подписчиков о новых уязвимостях здесь, так и в прессе.
Что, по сути, нам предлагает классический антивирус? В подавляющем большинстве сканер файлов для поиска вируса по сигнатуре и эвристический анализатор для файлов, против которых бессилен сканер (например, сжатых или зашифрованных).


Ух ты! Спасибо за неожиданную информацию.

Подводя итог хочу сказать, что развитие антивирусной защиты не стоит на месте, появляются новые идеи и решения


Н-но ведь антивирусы и «другие бесполезные методы информационной безопасности» были отброшены буквально в первом же абзаце?
Мой после каждого рабочего дня устраивает истерику, какие уж там 20 часов.
1
23 ...

Information

Rating
Does not participate
Location
Россия
Works in
Date of birth
Registered
Activity