※ 配信会社から提供された企業や団体等のプレスリリースを原文のまま掲載しており、朝日新聞社が取材・執筆した記事ではありません。お問い合わせは、各情報配信元にお願いいたします。
昨年末、一部の弊社アンチウイルス利用者において、システムエリアへの変更を監視する機能により、Linux系OSのメインライブラリの一つであり、システムコールおよび主なルーチンを提供するシステムファイル “/system/lib/libc.so” への変更が確認されました。弊社にて行われた調査の結果、2015年に検出されたトロイの木馬ファミリーに属する新たな亜種 Android.Xiny が確認されました。
＃＃＃
同亜種では、デバイスからの削除を困難にする変更不能な属性が始めて確認されました。 具体的には、インストール済みアプリケーションのapkファイルに上記の属性が追加された後、このアプリケーションの削除が正常に実施されたかのように見え、その内容も削除されました。しかし、apkファイル自体はそのまま残っており、デバイスの再起動後、このアプリケーションは再び出現しました。2016年、同ファミリーに属する亜種に関するニュースが掲載されました。防御対策として、Dr.Webアンチウイルスではファイル属性を削除できるオプションが実装されました。このオプションを使うには、root権限をアンチウイルスに付与する必要があります。
今回の記事では、 Android.Xiny の新種が用いる新たな自己防御方法について、詳しく報告します。
Android 5.1が2020年でも標的か?
詳細は以下をご覧ください。
"インストール済み" - Google ニュース
February 17, 2020 at 07:02AM
https://ift.tt/3bGNpMc
株式会社Doctor Web Pacific：Androidを狙う、削除が(ほぼ)不可能なトロイの木馬の新たな亜種を確認 - 朝日新聞
"インストール済み" - Google ニュース
https://ift.tt/2SFIu5H
Shoes Man Tutorial
Pos News Update
Meme Update
Korean Entertainment News
Japan News Update
No comments:
Post a Comment