Skanuje ROM w celu usunięcia trwałych trojanów Androida, ale wymaga dostępu roota
Skanuje pamięć ROM urządzenia i partycję systemową, aby usunąć uporczywe trojany, takie jak Ghost Push i Hummer, używając skryptów czyszczących na poziomie systemu oraz detekcji w chmurze. Opracowane przez Cheetah Mobile dla narzędzi Android, aplikacja oferuje analizę jednym dotknięciem, głębokie skanowanie ROM oraz celowe usuwanie złośliwego oprogramowania, które przetrwało przywracanie ustawień fabrycznych. Skierowane jest do użytkowników, których urządzenia są zainfekowane złośliwym oprogramowaniem na poziomie systemu, i wymaga dostępu do roota dla pełnej funkcjonalności oraz dostępu do chronionych partycji.
Co robi narzędzie i jak podchodzi do infekcji na poziomie systemu
Uparty Zabójca Trojanu koncentruje się na lokalizowaniu złośliwego kodu wewnątrz ROM urządzenia i partycji systemowej, a nie aplikacji w przestrzeni użytkownika. Aplikacja przeprowadza głębokie skany, które przeszukują sektory systemowe w poszukiwaniu znanych sygnatur, a następnie uruchamia skrypty czyszczące na poziomie systemu, aby usunąć wpisy z chronionych partycji. Wykorzystywane jest wykrywanie w chmurze, aby zidentyfikować nowsze warianty przed uruchomieniem lokalnego skryptu, a aplikacja wymienia konkretne rodziny, które są celem, w tym Ghost Push, Roonik i Hummer.
Jak wpływa na urządzenie podczas skanowania i usuwania
Aplikacja działa z uprawnieniami systemowymi, gdy dostępny jest root, więc jej działania zapisują bezpośrednio do chronionych partycji podczas usuwania plików. Ponieważ wymaga roota dla pełnej funkcjonalności, może omijać standardowe ograniczenia odinstalowywania i wykonywać skrypty przeciwko ROM. Programista opisuje narzędzie jako lekkie w porównaniu do pełnych zestawów zabezpieczeń, co sugeruje mniejszy ślad czasowy podczas skanów; jednak rzeczywiste dane dotyczące CPU i RAM nie są podane.
Bezpieczeństwo, profil ryzyka i zalecane środki ostrożności
Aplikacja potrzebuje uprawnień roota, ponieważ zmienia pliki w normalnie obszarach tylko do odczytu, co zwiększa ryzyko, jeśli skrypt zostanie niewłaściwie zastosowany. Szersza historia programisty obejmuje usunięcie z oficjalnych sklepów aplikacji w 2020 roku, a aplikacja nie otrzymała ostatnich oficjalnych aktualizacji; oba fakty przemawiają za ostrożnością. Użytkownicy powinni zrozumieć, że narzędzie może zmieniać partycje systemowe i używać go tylko w przypadku trojanów, które przetrwają reset fabryczny.
Użyj, gdy obecny jest złośliwy program na poziomie systemu, z ostrożnością
Aplikacja wykonuje określone zadanie naprawcze: usuwanie uporczywych, systemowych trojanów na zrootowanych urządzeniach z Androidem. Biorąc pod uwagę jej wymaganie dostępu do roota oraz usunięcie dewelopera z oficjalnych sklepów z aplikacjami w 2020 roku, narzędzie nadaje się dla technicznie biegłych użytkowników, którzy mogą przywrócić urządzenie, jeśli coś pójdzie nie tak. Zalecane.
