Изменения в системной области

Системная область — это область памяти, которая используется системными приложениями и содержит критические данные для работы устройства и чувствительные данные пользователей. Если на вашем устройстве не разрешен root-доступ, системная область вам недоступна.

Вредоносные приложения могут получить root-доступ и внести изменения в системную область: удалить, добавить или изменить файлы или папки.

Компонент SpIDer Guard может отслеживать изменения в системной области. Вы можете включить проверку системной области в настройках SpIDer Guard. Если компонент обнаружит подозрительные изменения, он уведомит об этом.

Изменение

Имя

Тип

Удаление папки с файлами

read-only.area.dir.deleted.threat

Удаление системных файлов

Удаление файла

read-only.area.deleted.threat

Удаление системных файлов

Добавление папки с файлами

read-only.area.dir.added.threat

Новые файлы в системной области

Добавление файла

read-only.area.added.threat

Новые файлы в системной области

Изменение файла

read-only.area.changed.threat

Изменение системных файлов

Если SpIDer Guard обнаруживает одно из вышеперечисленных изменений, файлы или папки сами по себе не обязательно вредоносны, но изменение может быть совершено вредоносным приложением.

Для обнаруженных изменений доступны следующие опции:

•Игнорировать.

•Отправить в лабораторию — доступно только при добавлении или изменении исполняемых файлов: .jar, .odex, .so, файлов формата APK, ELF, и др.

•Подробнее в Интернете.

SpIDer Guard только информирует о вышеперечисленных изменениях. Чтобы обнаружить вредоносное приложение, которое могло внести изменение в системную область, выполните полную проверку устройства.