Сканирует ROM для удаления постоянных троянов Android, но требует root-доступа
Сканирует ROM устройства и системный раздел для удаления постоянных троянов, таких как Ghost Push и Hummer, используя скрипты очистки на уровне системы и облачное обнаружение. Разработано Cheetah Mobile для утилит Android, приложение предлагает однокнопочный анализ, глубокое сканирование ROM и целенаправленное удаление вредоносного ПО, которое выживает после сброса к заводским настройкам. Оно нацелено на пользователей, чьи устройства заражены вредоносным ПО на уровне системы, и требует root-доступа для полной функциональности и доступа к защищенным разделам.
Что делает инструмент и как он подходит к системным инфекциям
Упрямый Убийца Трояна сосредоточен на поиске вредоносного кода внутри ROM устройства и системного раздела, а не приложений пользовательского пространства. Приложение выполняет глубокие сканирования, которые ищут в системных секторах известные сигнатуры, а затем вызывает скрипты очистки на уровне системы для удаления записей из защищенных разделов. Используется облачное обнаружение для идентификации новых вариантов до запуска локального скрипта, и приложение перечисляет конкретные семейства, на которые нацелено, включая Ghost Push, Roonik и Hummer.
Как это влияет на устройство во время сканирования и удаления
Приложение работает с системными привилегиями, когда присутствует root, поэтому его действия записываются непосредственно в защищенные разделы во время удаления файлов. Поскольку для полной функциональности требуется root, оно может обойти стандартные ограничения на удаление и выполнять скрипты против ROM. Разработчик описывает инструмент как легковесный по сравнению с полными пакетами безопасности, что подразумевает меньший объем работы во время сканирования; однако фактические показатели ЦП и ОЗУ не предоставлены.
Безопасность, профиль риска и рекомендуемые меры предосторожности
Приложение требует прав root, потому что оно изменяет файлы в обычно доступных только для чтения областях, что увеличивает риск, если скрипт будет применен неправильно. Более широкая история разработчика включает удаление из официальных магазинов приложений в 2020 году, и приложение не получало недавних официальных обновлений; оба факта говорят о необходимости осторожности. Пользователи должны понимать, что инструмент может изменять системные разделы и использовать его только в случае, если сталкиваются с троянами, которые выживают после сброса до заводских настроек.
Используйте, когда присутствует вредоносное ПО на уровне системы, с осторожностью
Приложение выполняет конкретную корректирующую задачу: удаление постоянных троянов на уровне системы на рутированных устройствах Android. Учитывая его требование к доступу root и удаление разработчика из официальных магазинов приложений в 2020 году, инструмент подходит для технически подкованных пользователей, которые могут восстановить устройство, если что-то пойдет не так. Рекомендуется.
