PUP与病毒的距离

浅美

今天连续收到骗子三连，还都是刚让他自然响完就到下一个响，号码还换着来。估计是某个家伙伪基站发的。
于是趁机检查手机里有没有驻留病毒或者木马之类的。
用不同的杀毒软件，检查结果有点意思。（说洋产全家桶也不为过，不过也是有选择的，我只要能全盘扫的，BD免费版之类的不能全盘扫的没装）
大体报毒范围有：
1.某E公司游戏的几乎所有mod（mod均基于破解版制作）。（来源：贴吧，也有自制的mod）
2.某K公司游戏的个别破解版（来源：25az）
3.zd423下载的山寨云。
4.zd423下载的音乐猎手。
5.安智市场下载的飞信。
6.安智市场下载的截屏大师，烧饼修改器。
7.LuckyPatcher（因为经历过更新，目前未知来源，更新前来源是安智市场）
#仅有山寨云和LuckyPatcher有安装，其余均未安装。
#################################
扫描结果：
1.卡巴斯基：仅报2、3、4.提示风险。
2.MalwareBytes：全部报。甚至系统自带的动态锁屏软件服务也报。还有非E、K两个公司的某游戏破解版（下称Cal，来源为应用汇）也报。谷歌市场下载的闪电浏览器也报（印度出品，除了前后翻页麻烦、还有启动时全屏广告之外都挺好……所以要用LuckyPatcher屏蔽广告）。
3.Emsisoft，提示3、4、Cal。Xposed框架也报（来源为应用汇）。
4.avast开启pup监测的话，1、2、3、4、6、7均报。
5.AVG，报2、3、4。
6.大蜘蛛，报2、3、4.
#################################
。
#################################
可想而知2、3、4三个是高风险软件，但是报毒名称最多只是“Risk”。也就是更危险的PUP
其余不过是普通的PUP。
我好奇的是，PUP和病毒之间，距离又有多大？

kxmp

一群恶狗啊

浅美

kxmp 发表于 2017-12-4 23:50
一群恶狗啊

请问你是指那一群pup还是我装的洋产全家桶？

kxmp

浅美 发表于 2017-12-4 23:58
请问你是指那一群pup还是我装的洋产全家桶？

pup
这东西咬起人来可不得了

j2016

手机，我基本都是原版软件，也不装什么杀毒的

浅美

j2016 发表于 2017-12-5 09:46
手机，我基本都是原版软件，也不装什么杀毒的

手机上的杀毒我只要能全盘检测的。
现在那些国产玩具卫士最多拦个电话扫下已安装的软件，最多加个扫描安装包。（显然，那天手机自带的管家连伪基站都无法识别拦截……）。
网页、普通文件之类国产玩具卫士经常不管，但是也往往是容易疏忽的环节。
avast手机版其中一个版本也是改得和娱乐卫士一样只扫已安装软件，而且界面花哨程度和娱乐卫士有得一比，现在算是改回来了。

j2016

浅美 发表于 2017-12-5 10:36
手机上的杀毒我只要能全盘检测的。
现在那些国产玩具卫士最多拦个电话扫下已安装的软件，最多加个扫描安 ...

我还是电脑玩的多，手机除了聊天，电话，基本不太用的

神龟Turmi

浅美 发表于 2017-12-5 10:36
手机上的杀毒我只要能全盘检测的。
现在那些国产玩具卫士最多拦个电话扫下已安装的软件，最多加个扫描安 ...

未安装的软件自然没有活跃的可能性 如果一个样本需要做些什么最基础的前提就是他要被安装上了
所以只扫描已安装程序就可以了

zst470396853

看来楼主用的是魅族手机

KK院长

一群带狂犬病的狗，被咬就。。。