防病毒软件有陷阱！三分之二的Android防病毒软件的“主要业务”不是防病毒

编辑的报告: 奥地利的反病毒测试机构AV-Comparatives发现，大约三分之二的Android防病毒软件没有合格的防病毒功能. 他们是披着羊皮的狼！

根据国外媒体的报道，奥地利防病毒测试机构AV-Comparatives发布的一份报告指出，大约三分之二的Android防病毒软件无法实现广告宣传的防病毒功能.

这是该组织在今年1月进行的一系列测试的结论. 工作人员在Google Play商店中测试了250种可用的Android防病毒软件，结果很荒谬: 一些防病毒软件实际上检测到它们是恶意软件.

AV-Comparatives团队表示，他们测试的250个应用程序中，只有80个在一次测试中检测到了30％以上的恶意软件.

他们对每个应用程序进行了相同的测试. 研究人员在单独的设备（没有模拟器）上安装了每个防病毒软件，然后打开浏览器，下载并安装了恶意应用程序，并进行了测试. 该设备下载了去年流行的2,000种常见Android恶意软件. 一般来说，这些恶意软件应该已经在防病毒软件的病毒中，并且防病毒软件应该能够检测到大多数恶意软件.

但是，结果并不令人满意. AV-Comparatives的工作人员说，许多防病毒软件不会扫描用户正在下载或安装的应用程序，而是使用白名单/黑名单方法来检查软件包名称，而不是代码.

某些防病毒软件在白名单中使用通配符，例如“ com.adobe. *”. 只要恶意软件使用名为“ com.adobe”的程序包，就可以逃避防病毒软件的检测. 诸如“ com.adobe. [random_text]”之类的恶意软件已经逃脱了数十种Android防病毒产品的扫描.

如果白名单中未包括用户手机上安装的应用程序的软件包名称，则某些防病毒软件会将其标记为恶意软件. 在测试中，某些防病毒软件检测到它们是恶意软件，因为防病毒软件开发人员未将防病毒软件包名称添加到白名单中.

该组织认为30％的检测标志（零误报）是判断防病毒软件是否安全有效的阈值. 根据该标准，在250种Android防病毒软件中，有170种没有通过组织最基本的测试.

AV-Comparatives员工表示，上述大多数应用程序似乎是由业余程序员开发的，或者不是由安全软件制造商开发的. 其中一些开发各种类型的应用程序，一些从事广告/一些货币化业务只是出于宣传目的.

此外，许多这些应用程序似乎是由同一位程序员开发的. 数十个应用程序使用相同的用户界面，并且许多应用程序对显示广告而不是运行完整的恶意软件扫描程序更感兴趣.

在测试的应用程序中，只有23个应用程序检测到100％的恶意软件. 有16个应用程序尚未正确迁移到Android 8，这削弱了其在新版本Android上的保护功能.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-292363-1.html