Androidini F-Secure -mobiiliturva hälytti, että Hangouts -ohjelmassa olisi ollut troijalainen. Tuo hälytys tuli heti ohjelman päivityksen jälkeen. En ehtinyt napata troijalaisen varsinaista nimeä, eikä antivirus näyttänyt, mikä tiedosto mahdollisesti sen APK-pakkauksen sisällä oli saastunut. Vaikuttaa kyllä ns. false positivelta, koska muistelisin ladanneeni ihan sen Hangoutsin, jonka miljoonat muutkin latasivat. Sitäpaitsi saattaa olla, että ohjelma oli jo puhelimessa valmiina.
Hälyttikö tuo Hangouts muillakin?
Hälyttikö tuo Hangouts muillakin?
Vastaukset 7
Vanhimmat
Jos se tuli Google Playsta ja on Googlen tekemä niin tuskin tuli haittaohjelmaa.
Tälläisiä ne Android-"virustorjunnat" ovat, silloin tällöin ilmoitetaan käyttäjälle että "haittaohjelma löytynyt" niin saadaan käyttäjälle turvallinen olo ja tyhmiltä rahat pois
No en voi olla 100% oliko tuo tullut ns. bundlena jonkin toisen ohjelman mukana. Sehän on joissakin Androidin "ilmaisissa" ohjelmissa ideana, että tungetaan mukaan kaikenlaisia extra-appseja. Esimerkiksi erään Cleanerin kylkiäisinä yrittivät tuputtaa virustentorjuntaohjelmaa parin kuukauden kuluttua asennuksesta, mutta siihen sanoin, että kiitos ei...
Onko niitä kaikenmaailman sovelluksia pakko asentaa? muista että itse sen päätät.
Kumma jos kukaan muu ei ole vastaavaa hälytystä saanut?
Käsittääkseni nuo tiedostot ajetaan sitäpaitsi tulkin kautta eli se lähdekoodi on niissä skannauksen kohteena, eikä niitä tiedostoja ole siis pakattu millään hämyllä tavalla, eikä kyseessä ole pelkkä ajettava tiedosto, josta saisi vain ns. sorsat. Sikäli outoa, että hälytys olisi väärä...
"Käsittääkseni nuo tiedostot ajetaan sitäpaitsi tulkin kautta eli se lähdekoodi on niissä skannauksen kohteena, eikä niitä tiedostoja ole siis pakattu millään hämyllä tavalla, eikä kyseessä ole pelkkä ajettava tiedosto, josta saisi vain ns. sorsat. Sikäli outoa, että hälytys olisi väärä... "
Ei, ei, EI....
Sorry, my bad! Oikeassa olet, apk:t näyttäisivät olevan uudelleennimettyjä zippejä, joiden sisällä olevat tiedostot eivät olekaan luettavissa, koska ne näyttävät olevan jo käännettyjä (compiled).
(Luulin ensin, että koodi on luettavissa ja että vasta ajettaessa se vietäisiin jonkinlaisen tulkin läpi...)