Змінення в системній області

Системна область — це область пам'яті, яка використовується системними програмами й містить критичні дані для роботи пристрою та особисті дані користувачів. Якщо на вашому пристрої не дозволений root-доступ, системна область вам недоступна.

Шкідливі програми можуть отримати root-доступ та внести змінення в системну область: видалити, додати або змінити файли або каталоги.

Компонент SpIDer Guard може відстежувати змінення в системній області. Ви можете включити перевірку системної області в налаштуваннях SpIDer Guard. Якщо компонент виявить підозрілі змінення, він сповістить про це.

Змінення

Ім’я

Тип

Видалення каталогу з файлами

read-only.area.dir.deleted.threat

Видалення системних файлів

Видалення файла

read-only.area.deleted.threat

Видалення системних файлів

Додавання каталогу з файлами

read-only.area.dir.added.threat

Нові файли в системній області

Додавання файла

read-only.area.added.threat

Нові файли в системній області

Змінення файла

read-only.area.changed.threat

Змінення системних файлів

Якщо SpIDer Guard виявляє одне з наведених вище змінень, файли або каталоги самі по собі не обов'язково є шкідливими, але змінення можуть бути внесені шкідливою програмою.

Для виявлених змінень доступні такі опції:

•Ігнорувати.

•Відправити до лабораторії — доступно тільки при додаванні або зміненні виконуваних файлів: .jar, .odex, .so, файлів формату APK, ELF тощо.

•Докладніше в Інтернеті.

SpIDer Guard тільки інформує про наведені вище змінення. Щоб виявити шкідливу програму, яка могла внести змінення в системну область, проведіть повну перевірку пристрою.