LBE安全大师、腾讯手机管家、360手机卫士恶意软件检测方法研究

LBE安全大师、腾讯手机管家、360手机卫士恶意软件检测方法研究

如果手机安装了安全软件，能否有效检测恶意软件？ 本博客对LBE安全大师、腾讯安全管家、360手机卫士进行了一系列实验。 结论是：LBE和腾讯手机管家通过类的URI来识别恶意软件。 只要包名和类名符合恶意程序的特征，就会报告该恶意程序。 即使程序什么都不做，这也会导致许多误报。 ，恶意程序可以通过改变包名和类名来绕过检测； 360手机卫士通过签名来识别恶意程序，对程序进行重新签名可以绕过这种检测方式。

如果手机安装了安全软件，能否有效检测恶意软件？ 本博客对LBE安全大师、腾讯安全管家、360手机卫士进行了一系列实验。 结论是：LBE和腾讯手机管家通过类的URI来识别恶意软件。 只要包名和类名符合恶意程序的特征，就会报告该恶意程序。 即使程序什么都不做，这也会导致许多误报。 ，恶意程序可以通过改变包名和类名来绕过检测； 360手机卫士通过签名来识别恶意程序，对程序进行重新签名可以绕过这种检测方式。