Escaneia a ROM para remover trojans persistentes do Android, mas precisa de acesso root
Escaneia a ROM do dispositivo e a partição do sistema para remover trojans persistentes como Ghost Push e Hummer, usando scripts de limpeza em nível de sistema e detecção em nuvem. Desenvolvido pela Cheetah Mobile para utilitários Android, o aplicativo oferece análise com um toque, escaneamento profundo da ROM e remoção direcionada de malware que sobrevive a redefinições de fábrica. Ele tem como alvo usuários cujos dispositivos estão infectados com malware em nível de sistema, e requer acesso root para funcionalidade completa e acesso a partições protegidas.
O que a ferramenta faz e como aborda infecções em nível de sistema
Killer de Trojan Teimoso foca em localizar código malicioso dentro da ROM do dispositivo e da partição do sistema, em vez de aplicativos de espaço do usuário. O aplicativo realiza varreduras profundas que buscam setores do sistema por assinaturas conhecidas e, em seguida, invoca scripts de limpeza em nível de sistema para remover entradas de partições protegidas. A detecção baseada em nuvem é utilizada para identificar variantes mais novas antes que o script local seja executado, e o aplicativo lista famílias específicas que visa, incluindo Ghost Push, Roonik e Hummer.
Como afeta o dispositivo durante a varredura e remoção
O aplicativo opera com privilégios de sistema quando o root está presente, então suas ações escrevem diretamente em partições protegidas enquanto removem arquivos. Como requer root para funcionalidade completa, pode contornar restrições padrão de desinstalação e executar scripts contra a ROM. O desenvolvedor descreve a ferramenta como leve em comparação com suítes de segurança completas, o que implica uma menor pegada de tempo de execução durante as varreduras; no entanto, números reais de CPU e RAM não são fornecidos.
Segurança, perfil de risco e precauções recomendadas
O aplicativo precisa de permissões de root porque altera arquivos em áreas normalmente somente leitura, o que aumenta o risco se um script for aplicado incorretamente. O histórico mais amplo do desenvolvedor inclui uma remoção das lojas de aplicativos oficiais em 2020, e o aplicativo não recebeu atualizações oficiais recentes; ambos os fatos argumentam a favor da cautela. Os usuários devem entender que a ferramenta pode alterar partições do sistema e usá-la apenas quando enfrentarem trojans que sobrevivem a resets de fábrica.
Use quando malware em nível de sistema estiver presente, com cautela
O aplicativo realiza uma tarefa corretiva específica: remover trojans persistentes em nível de sistema em dispositivos Android com root. Dada a sua necessidade de acesso root e a remoção do desenvolvedor das lojas oficiais de aplicativos em 2020, a ferramenta é adequada para usuários tecnicamente proficientes que podem restaurar um dispositivo se algo der errado. Recomendado.
