Android Virüs Uyarısı (Yardım)

04-02-2018, 21:02:54

Uygulamada durup dururken son bir iki haftadır virüs uyarısı almaya başladık. Uygulama android webview. Siteyi tarattığımızda uayarı yok ama uygulama dosyasında uyarı çıkıyor. Aşağıdaki resim APK taramasına ait.
Bu sorunu yaşayan var mı nasıl düzeltiriz?

Uygulama: https://play.google.com/store/apps/d...d=com.kpssgrup

04-02-2018, 21:08:30

#2

NumanABi

Sorun muhtemelen sitenizde, ücretli destek düşünürseniz konumu inceleyebilirsiniz.
https://www.r10.net/site-guvenligi-saldirilar/1744415-internet-siteniz-guvende-mi-hack-lendiniz-mi-sakin-olun-ve-yavasca-iceri-girin-post1073059744.html

04-02-2018, 21:11:46

#3

xxx786

NumanABi adlı üyeden alıntı: mesajı görüntüle

Sorun muhtemelen sitenizde, ücretli destek düşünürseniz konumu inceleyebilirsiniz.
https://www.r10.net/showthread.php?p=1073059744

Hocam siteyi tarattığımızda sorun çıkmıyor. Android dosyalarında sorun çıkıyor.

04-02-2018, 21:19:03

#4

NumanABi

Bu virüs taramayla kolay bulunacak bir virüs değil hocam, daha önceden ilgilendim.Sorun yüksek ihtimalle sitede.

05-02-2018, 00:26:22

#5

xxx786

Güncel

05-02-2018, 03:37:48

#6

Dogukan

Antivirüslerin çoğunluğu pattern taraması yaparak bir APK'nın zararlı veya zararsız olduğuna kanaat getiriyor. Tahminim, uygulamanın sadece webview'den oluşması ve "Takip" kelimesinin uygulama adında geçiyor olmasından ötürü Spy.Inazigram grubundan bir zararlı olarak işaretlenmesine neden olduğu yönündedir. Spy.Inazigram grubu, webview aracılığıyla kullanıcıların Instagram kimlik bilgilerini çalan uygulamaların tespiti için kullanılır. Antivirüslerin çoğu apk'ları gerçek zamanlı olarak taramadığı için web sitesi içeriğinin zararlı olarak görülme ihtimali yok derece düşük, ancak web sitesi url'i (içeriği değil) daha öncesinde zararlı amaçlar doğrultusunda kullanıldıysa yine taramaya takılıyor olabilir. Önerim "Takip" kelimesini uygulama isminden çıkarıp, apk'yı o şekilde bir daha taratmanız. Sorun çözülmezse kodları obfuscate ederek de çözüme ulaşılabilir. Uygulama üstünde yoğunlaşın deneme yanılma yaparak doğru sonuca ulaşabilrsiniz.

11-02-2018, 13:44:48

#7

xxx786

Dogukan adlı üyeden alıntı: mesajı görüntüle

Antivirüslerin çoğunluğu pattern taraması yaparak bir APK'nın zararlı veya zararsız olduğuna kanaat getiriyor. Tahminim, uygulamanın sadece webview'den oluşması ve "Takip" kelimesinin uygulama adında geçiyor olmasından ötürü Spy.Inazigram grubundan bir zararlı olarak işaretlenmesine neden olduğu yönündedir. Spy.Inazigram grubu, webview aracılığıyla kullanıcıların Instagram kimlik bilgilerini çalan uygulamaların tespiti için kullanılır. Antivirüslerin çoğu apk'ları gerçek zamanlı olarak taramadığı için web sitesi içeriğinin zararlı olarak görülme ihtimali yok derece düşük, ancak web sitesi url'i (içeriği değil) daha öncesinde zararlı amaçlar doğrultusunda kullanıldıysa yine taramaya takılıyor olabilir. Önerim "Takip" kelimesini uygulama isminden çıkarıp, apk'yı o şekilde bir daha taratmanız. Sorun çözülmezse kodları obfuscate ederek de çözüme ulaşılabilir. Uygulama üstünde yoğunlaşın deneme yanılma yaparak doğru sonuca ulaşabilrsiniz.

Takip kelimesini kaldırdım güncelledim. Bu süreçte uyarı veren firmalara da mail attım. Mcafee uyarı vermiyor artık ama diğerleri uyarı vermeye devam ediyor.

11-02-2018, 13:49:24

#8

cihanbilgin

kullandığın texture dosyasını değiştirerek tekrar dene