Avete installato un antivirus nello smartphone ?

[sampei.nihira]

Ho provato a contare nella collezione malware del sito web che avevo messo alla vs attenzione,tramite un "sort" per inserimento, i malware OS android, del 2012.
Sono oltre 50.
Un numero consistente mi pare.

Peccato che alcuni zip non risultano abbinati alla pw citata e cioè "infected".
Sopratutto negli ultimi malware.
E' richiesta un e-mail, nel caso a coloro che interessa..........

Ecco ad esempio l'ultimo malware inserito analizzato al VT on line:

https://www.virustotal.com/file/173c15b ... /analysis/

rilevato da soli 3 prodotti trà cui Kaspersky e Dr Web.
Faccio notare che l'analisi è di qualche ora fà.

Credo che la tecnologia sviluppata da Dr Web che cito sotto:

Antivirus Dr.Web Light utilizza Origins Tracing™ per Android – una tecnologia unica del rilevamento dei programmi nocivi per la piattaforma Android. Questa tecnologia permette di rilevare le nuove famiglie di virus sulla base dei dati delle minacce precedenti.

sia effettivamente efficace.

[hashcat]

Più che nuove famiglie direi "variazioni sul tema" , quindi malware della stessa famiglia con modifiche / funzionalità minori.

[sampei.nihira]

Has capiti a fagiolo.
Sono certo che non sia quel sw, ma potresti verificare (io ovviamente non lo posso fare) se il kim di Google Play (rompicapo e puzzle) sia quel file.....

Se non puoi pazienza.

[hashcat]

Has capiti a fagiolo.
Sono certo che non sia quel sw, ma potresti verificare (io ovviamente non lo posso fare) se il kim di Google Play (rompicapo e puzzle) sia quel file.....

Se non puoi pazienza.

Non ho ben capito...

[sampei.nihira]

Nulla,nulla....ho letto adesso l'articolo sotto:

http://blog.cloudmark.com/2012/12/16/an ... am-botnet/

quindi niente Google Play.....mannaggia !!!

(ci speravo)

[sampei.nihira]

Qualche "problemino" per alcuni Smart Samsung:

http://forum.xda-developers.com/showthr ... ?t=2050297

http://forum.xda-developers.com/showthr ... ?t=2048511

https://www.virustotal.com/file/3515477 ... /analysis/

[Andy94]

Il problema è stato risolto con la patch ad Android 4.1.2 veicolata ieri nel GSIII.

[sampei.nihira]

Sicuro Andy ?
Oddio siete voi certamente gli esperti in questo settore.....ma leggo nella pag 64 dei commenti nel link che la 4.1.2 è exploitabile.

[Andy94]

Non del tutto, ma leggevo in un changelog reperito non ricordo dove che questo aggiornamento risolveva la falla.
Forse sì, forse no...

[sampei.nihira]

Ci sono una concomitanza di fattori sfavorevoli.

La crescente diffusione (oserei dire dilagante) del OS Android.
Il fatto che è un OS giovane.
Una maggiore complessità dei dispositivi che se da un lato ne aumenta le funzionalità, dal lato opposto ne aumenta i difetti intrinseci.

Di ciò è bene tenerne conto.

[sampei.nihira]

Ho salvato il link speditomi nell'accesso rapido di Opera perché voglio fare un po' di statistica all'apparire di un nuovo malware all'orizzonte specifico per il OS Android.
Un altro malware.
Questa volta non rilevato da Kaspersky.
Ancora una nota positiva da Dr. Web:

https://www.virustotal.com/file/c0b2ea2 ... 356315356/

Sarebbe interessante contattare Mila Parkour per richiedere la pass per estrarre i malware zippati ?
Se c'è qualche utente interessato per conto di MLI ecco:

http://www.blogger.com/profile/09472209631979859691

Io ho provato le varie pass di KMI ma in questi ultimi casi non corrispondono.

[sampei.nihira]

Anche se solitamente non gradisco contattare per e-mail ho vinto la mia naturale "repulsione" e scritto a Mila.
Vediamo se mi risponde.
Avrei anche lasciato un commento nel sito web di un Buon Natale ma ancora non si legge.......e spero si leggerà prima o poi (anche se non ci giurerei vista la mia imbranataggine per queste cose).

[sampei.nihira]

Anche questo è forte.
Alla prima immissione al VT on line (23/12/2012 12:33:33 UTC) è rilevato solo da Kaspersky.

Attualmente 25/12/2012 10:10:12 UTC solo 4 prodotti rilevano il malware,Comodo,Dr.Web,Kaspersky,TrendMicro-HouseCall:

https://www.virustotal.com/file/6647258 ... /analysis/

[sampei.nihira]

Anche se solitamente non gradisco contattare per e-mail ho vinto la mia naturale "repulsione" e scritto a Mila.
Vediamo se mi risponde.
Avrei anche lasciato un commento nel sito web di un Buon Natale ma ancora non si legge.......e spero si leggerà prima o poi (anche se non ci giurerei vista la mia imbranataggine per queste cose).

Ecco perché il commento non si leggeva perché il sito web malfunziona nei commenti con Opera.
Purtroppo occorre rilevare che questa nuova ver di Opera malfunziona con molti siti web.
Ho inserito un commento con un altro browser.

Nessuna risposta alla mia e-mail.
Se c'è qualche altro utente di MLI che è più fortunato di me.......si accomodi pure !!

p.s. A parte che là è notte.

[sampei.nihira]

Ci riprovo per l'ultima volta + ho inserito anche un commento.

[sampei.nihira]

Ragazzi, ho ricevuto questa volta con successo,da Mila, l'email di risposta alla mia domanda.
E nonostante, mi pare, che questo 3D sia un monologo di questo pescatore se c'è qualche utente che gradisce conoscere le password ai malwares android del sito web sotto:

http://contagiominidump.blogspot.it/

basta chiedere.

[sampei.nihira]

4 rilevamenti e Dr web c'è:

http://contagiominidump.blogspot.it/201 ... espam.html


così anche per il malware sotto 13 rilevamenti:

http://contagiominidump.blogspot.it/201 ... rojan.html

devo essere sincero per lo storico che ho avuto modo di analizzare in questo poco tempo (del mio interesse) se dovessi consigliare un soft consiglierei certamente proprio dr Web.

[sampei.nihira]

http://contagiominidump.blogspot.it/201 ... stall.html

Ed ecco l'analisi VT (Dr Web c'è):

https://www.virustotal.com/file/3da5334 ... /analysis/

[devicepenguin]

- preferisco averlo già attivo: installo l'app con il controllo attivo,l'AV non dice nulla,spengo l'AV (o lo disinstallo proprio )

- Periodicamente (ogni 2-3 settimane) scansione on-demand giusto per vedere cosa mi è scappato.

Well.L'avevo pensato di farlo anche io. Quindi se non ho capito male, sarebbe (se spento) come non averlo,e di conseguenza risparmio la batteria?

PS. Quale è il più ferrato tra Avast , AVG Dr Web ecc?

[hashcat]

- preferisco averlo già attivo: installo l'app con il controllo attivo,l'AV non dice nulla,spengo l'AV (o lo disinstallo proprio )

- Periodicamente (ogni 2-3 settimane) scansione on-demand giusto per vedere cosa mi è scappato.

Well.L'avevo pensato di farlo anche io. Quindi se non ho capito male, sarebbe (se spento) come non averlo,e di conseguenza risparmio la batteria?

PS. Quale è il più ferrato tra Avast , AVG Dr Web ecc?

Per la prima domanda: diciamo di si, per la seconda: ti consiglio Dr. Web o Kaspersky free.