Анализ обнаружения обфусцированных вирусов мобильными антивирусными приложениями на платформе Android

Все блоги / Про интернет 15 июля 2016 313

Команда УЦСБ провела независимое исследование для того, чтобы протестировать работу популярных антивирусных приложений для Android. С результатами этого исследования я делилась на конференции phdays VI, но хотелось бы более подробно остановиться на применении обфускаторов для обхода механизмов обнаружения вирусов.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Как Энакин Скайоуокер стал Дартом Вейдером. Вирус для Android в картинке .PNG

Новая техника позволяет злоумышленникам скрывать вредоносные программы в приложениях для Android, пряча их в безобидных с виду изображениях, которые делают вредоносное ПО невидимым для антивирусных продуктов и интегрированного в Google Play сканера вирусов. Об этом на конференции по компьютерной

подробнее »

21 октября 2014

Установка, настройка и использование сканера безопасности Antidoto

Ранее я писал о двух известных сканерах безопасности общего плана rkhunter и CentOS На “Хабре” так же есть описание организации работы сканера для вебхостинга — maldet. Теперь хотелось бы рассмотреть реализацию приложения для эвристического обнаружения уязвимостей, вирусов и ботнетов

подробнее »

26 марта 2015

Apple удаляет из App Store приложения для обнаружения вредоносного ПО — 9to5Mac

20 марта разработчик приложения для обнаружения вирусов на iPhone VirusBarrier обратил внимание на то, что большая часть подобных «антивирусов» была изъята из App Store. Он полагает, что Apple хочет «избавить пользователей iOS от иллюзии существования вирусов для операционной системы».

подробнее »

20 марта 2015

[Перевод] Как установить и использовать AIDE (Advanced Intrusion Detection Environment) в CentOS 8

В преддверии старта курса «Разработчик Linux» подготовили перевод интересного материала. AIDE расшифровывается как “Advanced Intrusion Detection Environment” (усовершенствованная система обнаружения вторжений) — это одна из самых популярных систем для мониторинга изменений в операционных системах

подробнее »

8 апреля 2020

[Из песочницы] Бунт против виртуальной машины

Предлагаю вашему вниманию перевод статьи Rage Against the Virtual Machine. Антивирусные компании, магазины мобильных приложений и исследователи безопасности используют техники, основанные на динамическом анализе кода, для обнаружения и анализа мобильных вредоносных приложений. В этот статье,

подробнее »

2 ноября 2015

Анализ Simplelocker-a — вируса-вымогателя для Android

Добрый день уважаемые хабрачитатели, сегодня специалисты нашей компании хотели бы представить вашему взору разбор одного попавшегося не так давно нам на глаза Android вируса, если можно его так назвать, SimpleLocker. Для того, чтобы узнать о нём побольше, мы проделали немалую работу, которою в

подробнее »

18 сентября 2014