2012-02-03 59 views
4

我的防病毒程序(CA Anti-Virus)剛剛開始報告在Eclipse中爲我的Android項目生成的一些.dex文件中存在「AndroidOS/SMSTroj.D!generic」。 (我是不是寫惡意軟件!)感染的開發工具?

有沒有其他人看過類似的東西?

我的開發環境感染了不知何故,還是這是一個誤報?我如何驗證,如果是真的,請對我的系統進行消毒?

我還沒有找到關於這個木馬的任何信息(CA網站報告沒有信息)。有沒有人有指向這方面的信息(特別是關於消毒開發環境)?

+4

我會建議聯繫[email protected]。我想可以想象的是,其他病毒/惡意軟件會感染您的開發環境,儘管這似乎在幾個方面打破了局面。 – CommonsWare 2012-02-03 22:48:29

+0

@CommonsWare - 良好的建議;我會去做。同時,我還有一些信息:Microsoft Security Essentials,Norton Anti-Virus或Avast都沒有抱怨這些特定的文件。目前,我將這視爲誤報,我也會聯繫CA.但是,時機是可疑的。所有文件都在更新到最新的Android工具後生成。 – 2012-02-05 00:51:48

回答

2

聯繫CA似乎是個好主意,但它也可能是有趣的,創建一個空白/你好世界的應用程序和清潔/重建DEX文件幾次,看看是否有任何回升。不知怎的,我懷疑一個病毒會試圖解析你的程序,看看它在做什麼(除了清單的權限,我想你可以複製你的「受感染」項目的權限),所以我認爲應該給任何一個dex的構建你同樣的結果。我懷疑這也是一個誤判。如果它通過清理,你可以從你的「受感染」項目中慢慢地添加幾個類,並縮小它的範圍。

+0

經過大量的試驗後,我同意這是一個誤報。 – 2012-06-24 20:41:51