يمسح ROM لإزالة التروجان المستمر على أندرويد، لكنه يحتاج إلى وصول الجذر
يقوم بفحص ذاكرة الجهاز ROM وpartition النظام لإزالة التروجان المستمر مثل Ghost Push وHummer، باستخدام سكربتات تنظيف على مستوى النظام وكشف عبر السحابة. تم تطويره بواسطة Cheetah Mobile لأدوات أندرويد، يقدم التطبيق تحليل بنقرة واحدة، وفحص عميق لذاكرة ROM، وإزالة مستهدفة للبرمجيات الضارة التي تبقى بعد إعادة ضبط المصنع. يستهدف المستخدمين الذين تحتوي أجهزتهم على برمجيات ضارة على مستوى النظام، ويتطلب الوصول إلى الجذر للحصول على الوظائف الكاملة والوصول إلى الأقسام المحمية.
ما تفعله الأداة وكيف تتعامل مع الإصابات على مستوى النظام
قاتل التروجان العنيد يركز على تحديد الشيفرات الخبيثة داخل ذاكرة الجهاز ROM و قسم النظام بدلاً من تطبيقات مساحة المستخدم. تقوم الأداة بإجراء مسح عميق يبحث في قطاعات النظام عن توقيعات معروفة ثم تستدعي سكربتات تنظيف على مستوى النظام لإزالة الإدخالات من الأقسام المحمية. يتم استخدام الكشف المعتمد على السحابة لتحديد المتغيرات الأحدث قبل تشغيل السكربت المحلي، وتقوم الأداة بإدراج عائلات محددة تستهدفها، بما في ذلك Ghost Push و Roonik و Hummer.
كيف تؤثر على الجهاز أثناء المسح والإزالة
تعمل الأداة بامتيازات النظام عندما يكون الجذر موجودًا، لذا فإن أفعالها تكتب مباشرة إلى الأقسام المحمية أثناء إزالة الملفات. لأنها تتطلب الجذر لوظائفها الكاملة، يمكنها تجاوز قيود إلغاء التثبيت القياسية وتنفيذ السكربتات ضد ROM. يصف المطور الأداة بأنها خفيفة الوزن مقارنةً بحزم الأمان الكاملة، مما يعني بصمة زمن تشغيل أصغر أثناء عمليات المسح؛ ومع ذلك، لم يتم تقديم أرقام فعلية لوحدة المعالجة المركزية والذاكرة العشوائية.
السلامة، ملف المخاطر، والاحتياطات الموصى بها
تحتاج الأداة إلى أذونات الجذر لأنها تغير الملفات في مناطق عادةً ما تكون للقراءة فقط، مما يزيد من المخاطر إذا تم تطبيق سكربت بشكل خاطئ. تشمل تاريخ المطور الأوسع إزالة من المتاجر الرسمية في عام 2020، ولم تتلق الأداة تحديثات رسمية حديثة؛ كلا الحقيقتين تدعو إلى الحذر. يجب على المستخدمين أن يفهموا أن الأداة يمكن أن تغير أقسام النظام ويجب استخدامها فقط عند مواجهة التروجان الذي يبقى بعد إعادة ضبط المصنع.
استخدم عندما يكون هناك برامج ضارة على مستوى النظام، بحذر
يقوم التطبيق بأداء مهمة تصحيحية محددة: إزالة التروجان المستمر على مستوى النظام من أجهزة أندرويد التي تم عمل روت لها. نظرًا لمتطلباته للوصول إلى الجذر وإزالة المطور من المتاجر الرسمية في عام 2020، فإن الأداة تناسب المستخدمين ذوي الكفاءة التقنية الذين يمكنهم استعادة الجهاز إذا حدث شيء خاطئ. موصى به.
