Base apk 文件恶意软件分析

技术分析

文件名	base.apk
文件类型	Android
魔术字节	`Zip archive data, at least v0.0 to extract, compression method=deflate`
SSDEEP 哈希	24576:s9VZHdEZhZDzNj/cUh0gY1nR7xBGBv/K3938C4SQHKAeXY+s2xnmRkAYRJzJCO24:s9VZHdEfph7cUSgY1JxovsQqPXz5xnKU
扫描器版本	1.0.177.174
数据库版本	2024-05-23 13:00:20 UTC

⚠

检测到可疑文件

被 25 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

42%

检测率

1,341,200

文件大小（字节）

25/59

检测引擎

2024-05-23

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	a36c03f774b76ed4ef5b006a87df6044
SHA1	7fe65ebb68b4230ecab0cdb0bd8118bb4977c9aa
SHA256	a56cc7c5357f5a7a0e3eb1ac6c0c7a57e8c2fcc3921b6075e200ebfec2154020
SHA512	0405ba700fd5149ca38ed8fa1ecc905141512985a081d9ebc612d251ab693d6d861c501351f83c213a4c4036a8f64eec0b1bdd3b1ddb3dd400fdc75e83e291bd

检测到威胁的安全引擎 (25 共 59)

Lionic

Riskware.AndroidOS.Androlua.z!c Malicious

CAT-QuickHeal

Android.unwanted.GEN44904 (PUP) Malicious

Zillya

Tool.Dnotua.Android.4858 Malicious

Trustlook

Android.PUA.General Malicious

K7GW

Trojan ( 0057fcdd1 ) Malicious

SymantecMobileInsight

Other:Android.Reputation.1 Malicious

Symantec

PUA.Gen.2 Malicious

ESET-NOD32

a variant of Android/Androlua.A potentially unwanted Malicious

Cynet

Malicious (score: 99) Malicious

Kaspersky

not-a-virus:HEUR:RiskTool.AndroidOS.Dnotua.bdio Malicious

NANO-Antivirus

Riskware.Android.Androlua.jepvxc Malicious

F-Secure

PotentialRisk.PUA/ANDR.Androlua.FKIH.Gen Malicious

DrWeb

Tool.Androlua.1.origin Malicious

Sophos

Android Xgen PUA (PUA) Malicious

Ikarus

Trojan-Dropper.AndroidOS.Agent Malicious

Varist

ABApplication.IMR Malicious

Avira

PUA/ANDR.Androlua.FKIH.Gen Malicious

Antiy-AVL

Trojan/Generic.ASMalwAD.32 Malicious

ZoneAlarm

not-a-virus:HEUR:RiskTool.AndroidOS.Dnotua.bdio Malicious

Avast-Mobile

APK:RepMalware [PUP] Malicious

Google

Detected Malicious

BitDefenderFalx

Android.Riskware.Agent.ECA Malicious

AhnLab-V3

PUP/Android.Dnotua.1212945 Malicious

MAX

malware (ai score=90) Malicious

Fortinet

Adware/Androlua!Android Malicious

34 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

25 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

Base.apk 文件分析