有多少手机杀毒软件没用 手机杀毒软件能检测出病毒吗

时间:2022-11-16 14:28:46来源:三好财富网

最近,著名的计算机安全软件测试机构AV Comparatives(AVC)发布了一份关于Android平台防病毒应用的测试报告。经过50多万次测试,结果表明,60%以上的应用程序是无用的。

在测试的250个防病毒应用程序中,只有80个通过了AVC基本评估标准,即2000个恶意应用程序中有30%以上被成功检测并杀死,只有23个获得满分。除了McAfee、Symantec和Kaspersky等知名品牌之外,腾讯的安全应用也在其中排名。

对于剩下的170个应用程序,它们不仅不能满足基准测试,而且错误地杀死无毒应用程序,甚至把自己当成恶意应用程序。

三星

该团队表示,用于测试的杀毒应用程序在2019年很常见。测试环境不是Android模拟器,而是基于Android 8.0系统的Galaxy S9。但是,由于一些防病毒应用程序不能在系统下运行,因此必须切换到Nexus5手机和Android6.01系统。

由于有太多的杀毒应用程序需要测试,AVC使用自动测试系统。首先,系统将打开chrome浏览器,下载恶意应用程序的安装包(apk文件),然后安装并运行该应用程序。在此过程中,防病毒应用程序得到足够的响应和提醒时间,如果它检测到并有效地阻止恶意应用程序,即使检测成功,否则将被视为失败。

测试过程还包括一个错误警报测试,以防止反病毒应用程序“滥杀无辜”,并将所有应用程序视为恶意应用程序。每次试验后,试验环境恢复到无毒初始状态。

在不符合基准的应用程序中,AVC发现了许多共同点。例如,许多应用程序来自同一家公司,共享同一个防病毒引擎和UI界面,只需更改名称、徽标、图标和颜色。

“换汤不换药”抗病毒应用(来源:AVC)

共享反病毒引擎并不一定是件坏事。许多公司租用别人的防病毒技术或推出多个版本,如avast、avg和safe,它们都有100%的防病毒率。但在最坏的情况下,有些公司甚至不是软件/ *** 安全公司,开发人员也不是专业的安全工程师。所用的发动机杀伤力很差。

在两个多月的AVC测试中,32个防病毒应用程序已经从谷歌Play商店中移除。其中大部分是业余企业开发的无价值产品。

许多其他杀毒程序具有较高的杀伤力,但它们也被标记为“高风险”,因为它们只依赖“白名单”和“黑名单”来扫描病毒,而不是扫描代码和安装软件包内容。

这种抗病毒应用是典型的“死后诸葛”。病毒出现后,开发人员只需扩展黑名单就可以象征性地检测和杀死病毒。但是,恶意应用程序可以通过更改其名称(如“com”)很容易通过。作为一个安全的Facebook安装包。

最有趣的是,他们的白名单中有讽刺的逻辑漏洞。有些将显示“无特赦杀人”状态,排除所有应用程序,所有都是恶意应用程序。其他人会出现“自杀”的状态,把自己当成一个恶意的应用程序,担心开发人员忘记把自己的程序列入白名单。

此外,AVC还指出,一些防病毒应用程序没有跟上Android的更新。随着Android升级到8.0版,系统对后台应用程序的限制更加严格,从根本上控制了一些应用程序的后台操作。因此,反病毒应用需要更新实时监控手机状态的 *** 。否则,会有错误,遗漏自动扫描新安装的应用程序,让恶意应用程序有机会利用。

广告

2018年初,一个名为寄生推送(SDK)的恶意Android软件开发工具包将通过云控制在受感染的手机上推送和应用程序。其恶意代码可以绕过许多应用程序存储并感染300多个知名应用程序。主流Android手机将受到感染,影响超过2000万用户。

面对这些隐藏的恶意代码,假冒的反病毒应用程序将暴露出来。”找到假冒的防病毒应用程序并不奇怪。我们以前发现了很多,人们必须意识到这个问题。

面对这些无害但无效的反病毒应用程序,谷歌商店等平台采取的措施非常有限。如何提高筛选标准,在防范恶意应用的同时,提高应用的安全质量,也是他们面临的一大考验。

如果您确实需要安装防病毒应用程序,可以参考本文开头的列表,选择McAfee、Symantec和Kaspersky等知名工厂的软件。大多数其他的防病毒应用程序都没有什么价值,只能浪费手机的内存。

    ------分隔线----------------------------
    推荐阅读