Android pua debug key что это

Что такое Andriod.PUA.DebugKey?

Такую угрозу я получил на VirusTotal, когда проверял там мод Google Camera. Можно ли эту угрозу игнорировать?

• Вопрос задан более трёх лет назад
• 47487 просмотров

Комментировать
Решения вопроса 0
Ответы на вопрос 2

У приложения есть такая вещь как подпись, подписи бывают разные, в т.ч. и тестовая подпись «test-key». Некоторые антивирусники реагируют на изменение подписи при модификации (trustlook всегда находит Android.PUA.DebugKey-потенциально нежелательные приложения), хотя никакой угрозы нет.

Потенциально нежелательные приложения (PUA) — это категория программного обеспечения, которое может снижать производительность компьютера, неожиданно отображать рекламные объявления или, в худшем случае, устанавливать другое программное обеспечение, которое может быть более опасным или назойливым.
Скаченные файлы можно проверить онлайн на сайте https://www.virustotal.com/gui/home/upload или установить бесплатное приложение Virustotal Mobile
https://play.google.com/store/apps/details?id=com.

Virustotal, Trustlock и DebugKey.
Итак, я скачал несколько приложений и решил проверить их с помощью VirusTotal. Единственный обнаруженный вирус — Android.PUA.DebugKey. Что, черт возьми, это за штука? Мол, он что-то украдет?
Если это мод(модифицированное приложение) эвристика Trustlock обнаруживает модификацию- мод был подписан другим ключом по сравнению с оригиналом.
эвристика — это механизм поиска подозрительных действий и условий, которые относятся антивирусом к вредоносным. Поэтому ложные срабатывания или, точнее, выявления подозрительных действий модификацированных программ очень часты.
К примеру антивирус «Babable» пишет «PUP.HighConfidence» на всех приложениях, имеющих подпись «test-key». Т.е на любом моде с данной универсальной подписью.
Разработчики из «Babable» видимо просто очень пекутся о чужой безопасности и не хотят чтобы ставили переподписанные приложения с этой подписью.
Но использовать модифицированный софт или нет — решать в любом случае вам.

Что такое Android.pua.debugkey​

правило раціональної та безпечної експлуатації теплових апаратів.

!!ДАЮ 100 БАЛОВ СРОЧНО ОТ ПРЯМ СРОЧНО. ВИЗНАЧИТИ РЕАКЦІЇ ОПОРНОЇ БАЛКИ q=3 H/m F=8 H M=10 Hm

СРОЧНО ДАМ 60 БАЛОВ. Яке, на вашу думку, значення спадщини Леонардо да Вінчі для сучасності?

ДАЮ 70 БАЛЛІВ СРОЧНОО.Твір роздум на тему:мене найбільше вразило в творі «Останній Листок» СРОЧНООООООООООООООООООООООООООООО

Қазақ мәдениетінің өткені, бүгіні және болашағы тақырыбына эссе

PUP.Optional, PUABundler, PUA:Win32 — что это за вирусы и как действовать?

При запуске некоторых программ и их установщиков, либо при сканировании системы встроенными и сторонними антивирусными средствами вы можете увидеть такие угрозы как PUP.Optional.Legacy, PUP.Optional.Bundleinstaller, PUABundler, PUA:Win32/Presenoker и другие, причем обнаруживаться они могут и в обычных программах из официальных источников.

В этой инструкции подробно о том, что представляют собой эти угрозы, что их объединяет, как поступать, если было обнаружено что-то из перечисленного и дополнительная информация, которая может быть полезна.

PUP и PUA — потенциально нежелательные программы

Если ваш антивирус, Microsoft Defender или какое-либо средство удаления вредоносных программ сообщает об обнаружении угрозы, название которой начинается с PUP или PUA, речь идёт не о вирусе в прямом смысле слова, а о потенциально нежелательной программе (Potentially Unwanted Program или Potentially Unwanted App).

Что это такое? Чаще всего речь идёт о программах, которые могут представлять следующие риски: показ рекламы или изменение настроек браузера, установка дополнительных программ в дополнение к основной устанавливаемой программе, удаленный доступ к системе (причем угроза может обнаруживаться для обычных средств работы с удаленным рабочим столом с официального сайта), средства обхода лицензий программ:

• PUP.Optional.Bundleinstaller или PUABundler — программы, устанавливающие другие программы «в нагрузку». Иногда от этого можно отказаться, но не всегда.
• PUP.Optional.Legacy — так обнаруживаются потенциально нежелательные программы, не отнесенные к определенной категории.
• PUA:Win32/GameHack — средства для взлома игр, иногда приводящие к нежелательным последствиям: установка расширений, показ рекламы.
• PUA:Win32/Presenoker — под это определение обычно попадают программы, которые часто используются (например, торрент-клиенты), но при этом могут досаждать рекламой, «захватывать» настройки браузера или менять сетевые настройки.

Это не полный список, а имена определений могут отличаться в зависимости от того, какой конкретно антивирус обнаружил угрозу, например, помимо PUA и PUP такие угрозы могут определяться как Riskware, Possible.Threat. Посмотреть, как угрозу определяют другие антивирусы можно на VirusTotal.com, загрузив на этот сервис файл, в котором она была обнаружена:

Учитывайте: что часто такие программы не представляют прямой опасности, а лишь потенциально могут навредить (особенно в неумелых или замышляющих недоброе руках) или «не нравятся» Windows или антивирусу по иным причинам (например, средства обхода лицензий, некоторые инструменты оптимизации системы).

Что делать с такими угрозами, как удалить или разрешить на компьютере

В зависимости от того, при каких обстоятельствах вы столкнулись со срабатыванием антивируса или обнаружением угрозы PUP.Optional, PUA или аналогичной, действия могут отличаться.

В ситуации, когда блокируется запуск программы или она автоматически удаляется:

• Если обнаружение произошло при скачивании установщика программы с неофициального сайта, при этом программа сама по себе не должна быть потенциально нежелательной — лучше подыскать другой источник, а в идеале загрузить её с официального сайта, использовать winget или, если возможно — Microsoft Store.
• Если речь идёт об установщике программы, который попутно устанавливает дополнительное ненужное ПО — внимательно читать текст на всех этапах установки, снимать ненужные отметки (иногда — устанавливать отметки об отказе).
• В случае, если вы уверены в надежности программы и в том, что программа вам нужна, но она блокируется антивирусом Microsoft Defender, вы можете либо разрешить её на компьютере (подробнее о том, где это сделать — Карантин Microsoft Defender, где находится и как восстановить файлы), или добавить программу в исключения.
• Если блокировка программы выполняется сторонним антивирусом, но вам требуется запустить её, используйте соответствующие настройки антивируса для разрешения запуска программы или добавления программы в исключения.
• На эту тему также может пригодиться: Что делать, если Windows 11/10 сама удаляет файлы.

Примечание: в Microsoft Defender доступна настройка обнаружения и блокирования PUA, самый простой способ отключить её — команда PowerShell (от имени администратора): Set-MpPreference -PUAProtection Disabled

Когда угрозы обнаруживаются при сканировании компьютера какими-либо средствами удаления вредоносных программ, просмотрите в сведениях об обнаружении, где именно были найдены PUP или PUA и:

• Если вы знаете, какие именно программы были распознаны как нежелательные, при этом уверены в них (а лучше — понимаете, почему они были определены как нежелательные) и хотите продолжать использовать — просто исключите угрозу из списка очистки.
• Если вам неизвестно, к каким программам относятся обнаруженные угрозы, создайте точку восстановления системы (на случай, если что-то пойдет не так), а затем удалите обнаруженные нежелательные программы.

Если после удаления «вирусов» PUP и PUA они через некоторое время появляются вновь, это может говорить о том, что на компьютере остаётся что-то (иногда обычная, не нежелательная, программа, иногда — задание в планировщике заданий или запись автозагрузки в реестре), что устанавливает их. Рекомендуемые действия в таком случае:

• Попробовать использовать несколько утилит для удаления вирусов и вредоносных программ — AdwCleaner (или другие средства удаления вредоносных программ), KVRT (Kaspersky Virus Removal Tool), Dr.Web CureIt!
• Внимательно изучить список установленных на компьютере программ и удалить ненужные или подозрительные, посмотреть список программ в автозагрузке и удалить из него ненужное, проверить список заданий в планировщике заданий.

Надеюсь, материал помог разобраться с PUP/PUA. В ситуации, если у вас остались вопросы — опишите ситуацию в комментариях, я постараюсь подсказать решение.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• 403 Forbidden — что это за ошибка и как исправить?
• Непредвиденная ошибка компонента службы теневого копирования томов — как исправить?
• Ошибка 0x00000005 в Microsoft Store — как исправить?
• Как добавить папку в панель навигации Проводника Windows
• Что за файл gcapi.dll и можно ли его удалить?

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

Виктор 22.09.2023 в 22:03

• Dmitry 23.09.2023 в 13:59

Виктор, здравствуйте!
Ваш предыдущий комментарий от 21.09 есть вот в этой статье https://remontka.pro/virus-page/ — никуда не девался. Каких-то иных комментариев от вас кроме указанного и вот этого (на который я отвечаю) я не видел. В папке спам тоже ничего. Единственное — вчера я спам вручную не смотрел, просто жмякнул «очистить», так что если вчера комментарий был и как-то туда попал, мог и улететь. Ещё один момент: когда вы постите комментарий, он не появляется до моего просмотра/ответа (а у вас может типа «исчезать», если чистятся куки, иначе — будет показан в статусе «ожидает проверки») Что касается обсуждений: тут каких-то запретов нет, критики меня (мнения моего) в комментариях хватает и когда это не просто мат и переход на личности, а аргументы — всё публикуется исправно. То есть тем каких-то запретных нет (кроме оскорблений, спама и политики переходящей в оскорбления) Ответить

• Живые обои на рабочий стол Windows 11 и Windows 10
• Лучшие бесплатные программы на каждый день
• Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
• Как смотреть ТВ онлайн бесплатно
• Бесплатные программы для восстановления данных
• Лучшие бесплатные антивирусы
• Средства удаления вредоносных программ (которых не видит ваш антивирус)
• Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
• Бесплатные программы удаленного управления компьютером
• Запуск Windows 10 с флешки без установки
• Лучший антивирус для Windows 10
• Бесплатные программы для ремонта флешек
• Что делать, если сильно греется и выключается ноутбук
• Программы для очистки компьютера от ненужных файлов
• Лучший браузер для Windows
• Бесплатный офис для Windows
• Запуск Android игр и программ в Windows (Эмуляторы Android)
• Что делать, если компьютер не видит флешку
• Управление Android с компьютера

• 403 Forbidden — что это за ошибка и как исправить?
• Непредвиденная ошибка компонента службы теневого копирования томов — как исправить?
• Ошибка 0x00000005 в Microsoft Store — как исправить?
• Как добавить папку в панель навигации Проводника Windows
• Что за файл gcapi.dll и можно ли его удалить?
• CUDA System Memory Fallback — включать или нет?
• Служба репозитория состояний грузит процессор — варианты решения
• Запись видео с экрана в Samsung Screen Recorder для Windows
• Черный экран Windows 11 при запуске — как исправить?
• «Обновление на месте» для исправления ошибок Windows 11 и 10
• Как переместить папку «Загрузки» в Windows 11
• Тормозит мышь в Windows — варианты решения
• Как удалить пользователя Windows 11
• В манифесте указана неизвестная структура в Microsoft Store — варианты решения
• Как добавить комментарии, теги и рейтинги к папке Windows

• Windows
• Android
• iPhone, iPad и Mac
• Программы
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Ноутбуки
• Wi-Fi и настройка роутера
• Интернет и браузеры
• Для начинающих
• Безопасность
• Ремонт компьютеров

• Windows
• Android
• iPhone, iPad и Mac
• Программы
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Ноутбуки
• Wi-Fi и настройка роутера
• Интернет и браузеры
• Для начинающих
• Безопасность
• Ремонт компьютеров

Что за вирус ?

Скачать с браузера приложение, через вирус тотал выдал такой вирус Android.PUA.DebugKey
что за вирус? и на сколько вредный ?

Лучший ответ

https://en.m.wikipedia.org/wiki/Potentially_unwanted_program
.
PUP.High.Confidence.
.
Потенциально нежелательная программа (PUP) или потенциально нежелательное приложение (PUA) — это программное обеспечение, которое пользователь может воспринимать как нежелательное. Он используется в качестве субъективного критерия маркировки продуктами безопасности и родительского контроля.

Некоторые нежелательные пакеты программного обеспечения устанавливают корневой сертификат на устройстве пользователя, что позволяет хакерам перехватывать личные данные, такие как банковские реквизиты, без предупреждения браузера о безопасности. Министерство внутренней безопасности США рекомендовало удалить небезопасный корневой сертификат, поскольку они делают компьютеры уязвимыми для серьезных кибератак [5.

ТАКИХ ВИРУСОВ НА ПРИЛОЖЕНИЯХ 4Pda дохуя !! В основном даже добавляют эти вирусы сами Администраторы и защищают от минусовых рейтингов сразу же отменяют поддежвают друг-друга !! Ползьвател Алекс0047 на 90% приложениях выставляет именно эти вирусы ради своей благи а про это не кто не знает думают что он ангел а НЕТ! Просто так не чего не бывает! Бывает последствия который ползьвател будет навреден !! Проверяйте всегда на вирусы на Total Virus .

Ф БУченик (172) 3 года назад
Вирусов в сборке странника нет, просто они подписаны дебаг-ключом

1.Я раздницы не вижу 2. Есть ли вы умнее американцев. Найдите у них ошбки. 3. Люди которые сами играють с вирусами в приложении. До. хя в росии ради ИМЕННО своей же благи. 4. Доказателство есть ?!

Денис ЧерныхУченик (135) 1 год назад

А если скачал apk file,в нем обнаружилась эта хрень, и его тут же удалил, этот вирус не успел распрастранится?

Денис Черных, ахахахахахах чел это дебаг ключ это почти тоже самое что премиум версия п*рно хаба или полная версия игр в инете которые стоят деньги дебаг ключём антивирусы ругаются на не официальные лицензии

Андрей КарафизиМастер (1054) 1 год назад
Нашел на вирус тотал вирус в файле со взломкой
Андрей Карафизи, Не ты единственный, поли России скачивает взломки)
Остальные ответы

PUA — потенциально нежелательное приложение. не вирус, но делает что-то неприятное, например запугивает пользователя сообщениями типа «состояние устройства очень плохое, купите лицензию чтобы улучшить его».

Vaqif QuliyevЗнаток (255) 3 года назад
Не неси чуш !!

Алекс Оракул (81588) расскажи поподробнее — всегда приятно выслушать мнение нихрена не понимающего в теме ламера.

Vaqif QuliyevУченик (110) 2 года назад

Эксперт для .Слабознающих пришел. Не учи меня . Или ты из тех кто заливает такие вирусы .и зашиает самого себя и других недоумких которые любять лазит на других телефонах через такие вирусы ?! Че?! ты лучше знаешь чем эксперты на WIKI? Ответ! малышь мне

Алекс Оракул (81588) кричи громче, тебя не слышно, ученичок.
sidoruk timurУченик (105) 2 года назад
то есть я могу запустить приложение на котором есть этот вирус?
Vaqif QuliyevЗнаток (255) 2 года назад
Мне глубако На рат

Алекс Оракул (81588)

АбхазМастер (1018) 2 года назад
Что то ваша дискуссия затянулась ))
Drag FsУченик (100) 1 год назад
Я хз,но я скачаю,надеюсь ничего не будут

Is Android.PUA.DebugKey dangerous?

The answer is NO DANGER.

As stated above, Android.PUA.DebugKey in 99% of cases is a false positive warning.