Перейти к содержанию

Найдено 2 угрозы


ska79

Рекомендуемые сообщения

Повторю то, что уже говорил кому-то. Самое сложное — объяснить человеку, как подключить устройство, дабы оно было доступно по adb и выполнить самую первую команду adb devices. Как только человек справится с этим, дальнейшие инструкции будут дико простыми.

Потому мне и нужны реальные проблемы, чтобы на ходу сообщать, как это решается. Потому что решения будут в основном типовыми. Это не Windows, где малварь может делать всё, что угодно.

Ссылка на комментарий
Поделиться на другие сайты

У меня  вопрос по KISa — насколько было оправдано урезать функционал бесплатной версии этой программы до такой степени, что она стала на порядок беспомощнее аналогичных программ конкурентов?

 

Можно этот вопрос как-либо передать маркетологам? Вдруг найдётся человек, который сможет дать ответ?

Ссылка на комментарий
Поделиться на другие сайты

Я сам задавал этот вопрос сто лет назад, ещё когда функциональность была больше, чем сейчас.

Потому что Free версия используется только для проверок. Считай это такой улучшенный аналог AVPTool или CureIT. Такова его цель.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Такова его цель.

 

Видимо поэтому KISa никто не предлагает поставить на 4pda в случае заражения, а в предлагаемых инструкциях для пострадавших пользователей рекомендуют использовать продукт конкурентов.

Ссылка на комментарий
Поделиться на другие сайты

1. Который фолсит и они этого не признают

2. Для детекта нужны не фичи, а рейтинг детектов. У ЛК он выше

3. Я обсуждал с отделом антивирусных исследований всё это уже давно. Мы сошлись на мнении, что для сложных сценариев нужны специализированные утилиты, а не пихать всё в продукт, тем самым усложняя его тестирование и понимание

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Старый смартфон, андроид 4.4.2, есть рут. Сегодня во время обновления приложений с плеймаркета гугл, super su спросил предоставить ли zygote рут доступ.

Я отказался. Может нечисть какая появилась? нашел статью https://securelist.ru/attack-on-zygote-a-new-twist-in-the-evolution-of-mobile-threats/28121/

Ссылка на комментарий
Поделиться на другие сайты

@ska79, вам сказал же Umnik, что ему нужно предоставлять.

Что опять риторические вопросы задавать, а потом никакую инфу не предоставлять?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • iaoioa
      От iaoioa
      Всем день добрый. Не понимаю, что делать: обнаружено несколько лишних файлов после сканирования, но как их удалить неясно. Если я захожу по пути, который указал антивирус, то там этих файлов у меня нет, даже если показать скрытые элементы. Буду рад любой помощи
    • VladNotTheVampire
      От VladNotTheVampire
      Поймал судя по всему майнер. Откуда - идей нет. Как понял - нагружает систему на максимум,  температура проца улетает в 90 - 100 градусов, сразу после запуска ОС. Пара игр не запускалась, через 10-15 минут запускались, без каких-либо действий для починки. При открытии диспетчера задач - вирус прячется и уходит в инактив. Поставил DrWeb - он обнаруживает его, выдает следующее:
       
      Ручками найти не удалось.
      Прогнал ПК через Kaspersky Virus Removal Tool, Dr.Web CureIt!, ESET Online Scanner, HitmanPro 3.8 и AdwCleaner. Проверку выполнял в безопасном режиме с флажком на Сеть. Результата не дало.
      CollectionLog-2024.12.02-13.47.zip
    • KL FC Bot
      От KL FC Bot
      Представьте: вы спокойно работаете за компьютером, и вдруг на экране появляется пугающее сообщение: «Ваш компьютер заражен вирусами! Срочно установите антивирус!» или «Ваши данные могут быть украдены! Немедленно произведите очистку системы!». Паника? Именно на это и рассчитывают мошенники.
      В этом посте мы расскажем, что такое scareware и чем опасен этот тип угроз. А также объясняем, как не попасться на уловки распространителей таких зловредов и защитить от подобных атак себя и своих близких.
      Что такое scareware
      Scareware (от англ. scare, пугать) — один из видов цифрового мошенничества, предполагающий запугивание пользователей. Цель scareware — заставить жертву скачать ненужную или даже откровенно вредоносную программу. Такие программы обычно мимикрируют под антивирусы, оптимизаторы системы, очистители реестра и так далее — хотя встречаются и более экзотические вариации.
      Пользователя предупреждают о невероятной опасности: на его компьютере якобы обнаружено сразу пять вирусов! Правда, шапка окна содержит маленькую ошибочку: «Обнаружены угрожи» Источник
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Наши эксперты из Global Research and Analysis Team (GReAT) обнаружили два вредоносных пакета в The Python Package Index (PyPI), популярном репозитории софта для программирования на Python. Согласно описанию, пакеты представляли собой библиотеки для работы с популярными языковыми моделями. Однако, на самом деле они имитировали заявленную функциональность при помощи демоверсии ChatGPT, а основной их целью была установка зловреда JarkaStealer.
      Пакеты были доступны для скачивания больше года и, судя по статистике репозитория, за это время они были скачаны более 1700 раз пользователями из более чем 30 стран.
      Что за пакеты и для чего они использовались
      Вредоносные пакеты были загружены в репозиторий одним автором и отличались друг от друга только названием и описанием. Первый назывался gptplus и якобы позволял реализовать доступ к API GPT-4 Turbo от OpenAI; второй — claudeai-eng и, согласно описанию, по аналогии обещал доступ к API Claude AI от компании Anthropic PBC.

      В описаниях обоих пакетов были примеры использования, которые объясняли, как создавать чаты и посылать сообщения языковым моделям. Но в действительности операторы этой атаки встроили в код механизм взаимодействия с демо-прокси ChatGPT, чтобы убедить жертву в работоспособности пакета. А содержавшийся, тем временем, в пакетах файл __init__.py декодировал содержавшиеся внутри данные и скачивал из репозитория на GitHub файл JavaUpdater.jar. Если на машине жертвы не обнаруживалась Java, то он также скачивал и устанавливал среду выполнения для Java (JRE) из Dropbox. Сам jar-файл содержал зловред JarkaStealer, который использовался злоумышленниками для компрометации среды разработки и незаметной эксфильтрации похищенных данных.
       
      View the full article
    • Алексей1977
      От Алексей1977
      Добрый день! В принципе в заголовке все описал. Хотел поинтересоваться, был ли у кого положительный опыт в расшифровке этих файлов?
×
×
  • Создать...