Змінення в системній області

Системна область — це область пам'яті, яка використовується системними програмами й містить критичні дані для роботи пристрою та особисті дані користувачів. Якщо на вашому пристрої не дозволений root-доступ, системна область вам недоступна.

Шкідливі програми можуть отримати root-доступ та внести змінення в системну область: видалити, додати або змінити файли або каталоги.

Ви можете включити перевірку системної області в налаштуваннях Сканера. Якщо компонент виявить підозрілі змінення, він сповістить про це за результатами перевірки.

Змінення

Ім’я

Тип

Видалення каталогу з файлами

read-only.area.dir.deleted.threat

Видалення системних файлів

Видалення файла

read-only.area.deleted.threat

Видалення системних файлів

Додавання каталогу з файлами

read-only.area.dir.added.threat

Нові файли в системній області

Додавання файла

read-only.area.added.threat

Нові файли в системній області

Змінення файла

read-only.area.changed.threat

Змінення системних файлів

Якщо Сканер виявляє одне з наведених вище змінень, файли або каталоги самі по собі не обов'язково є шкідливими, але змінення можуть бути внесені шкідливою програмою.

Для виявлених змінень доступні такі опції:

•Ігнорувати.

•Відправити до лабораторії — доступно тільки при додаванні або зміненні виконуваних файлів: .jar, .odex, .so, файлів формату APK, ELF тощо.

•Докладніше в Інтернеті.

Компонент тільки інформує про наведені вище змінення. Щоб виявити шкідливу програму, яка могла внести змінення в системну область, проведіть повну перевірку пристрою.