安卓版百度视频误报

zxcqwe

是不是误报大家心里应该清楚
avast! detection:Android:GinMaster-ACR [Trj]
virus database:140728-2
detection added:130504-0
to avast as a false positive






下载链接
http://yun.baidu.com/share/link? ... 5693166&third=0


网上搜的病毒信息：

安卓病毒会将中毒手机的手机号、IMEI串号等信息传送到病毒作者指定的服务器。

和其他在线下载推广游戏的安卓手机病毒不同，Android.Troj.Ginmaster.e病毒直接在安装包中捆绑了将要推广的游戏，因而安装包明显比较大。

fuzhk

小a的手机版不适合国内环境使用。。

饭@avast

是不是误报不知道
ESET:com.baidu.video-1.apk » ZIP » classes.dex - a variant of Android/SystemMonitor.A potentially unwanted application

zxcqwe

饭@avast 发表于 2014-7-29 13:11
是不是误报不知道
ESET:com.baidu.video-1.apk » ZIP » classes.dex - a variant of Android/Sy ...

百度，你懂的

zxcqwe

fuzhk 发表于 2014-7-29 12:59
小a的手机版不适合国内环境使用。。

我一直在用，还可以，误报没那么严重

fuzhk

zxcqwe 发表于 2014-7-29 14:21
我一直在用，还可以，误报没那么严重

没办法，国内就是这样的，就像国内流行的远控，只有一个DLL，有时候不认真的厂商不仔细分析就不会入库了

Dust-;羅錠

IKARUS
com.baidu.video-1.apk - SIGNATURE FOUND "PUA.AndroidOS.SystemMonitor"

zxcqwe

fuzhk 发表于 2014-7-29 14:25
没办法，国内就是这样的，就像国内流行的远控，只有一个DLL，有时候不认真的厂商不仔细分析就不会入库了[ ...

其实卡饭的好多毒质量太高，不常见，而且像远控，如果控制端不开，光一个联网行为，后台运行行为，厂商就入库那未免太轻率了，毕竟要保持误杀率低，像avast的Win32:Evo-gen[Susp]这个依赖后端检测系统的广谱启发会杀成什么样我已经不敢想象了，好多白文件在更新病毒库之后都会杀。avast前两年就被误报所困扰，所以一度造成检测率大幅下降，知道自动沙箱出现才有所改观，到7.0开发了后端检测系统，8.0的维护增强，9.0的全自动分析，我想他们在入库方面也会小心的