Kann LibreAV aktuelle Malware erkennen?

[jandroid]

Ich habe mir von F-Droid die Anti-Malware-App LibreAV heruntergeladen. Die App lädt keine Virendefinitionen herunter, sondern soll die Malware aufgrund maschinellen Lernens erkennen. Ist solch eine App überhaupt in der Lage "aktuelle" Malware zu erkennen?

Auf github schreibt der Entwickler dazu folgendes:

LibreAV verwendet Berechtigungen und Intent-Filter, um schädliche Apps zu erkennen. Während des Scannens wird das Modell für maschinelles Lernen geladen und Berechtigungen und "Absichten" aus den auf dem Gerät des Benutzers installierten Anwendungen extrahiert. Diese extrahierten Merkmale werden dann in Form eines Vektors dem maschinellen Lernmodell zugeführt. Das Modell für maschinelles Lernen gibt einen Vorhersagewert zwischen 0 und 1 zurück, der den Grad der Bösartigkeit der gescannten Anwendung angibt. Wir verwenden diese Punktzahl, um die gescannte App in eine der folgenden Kategorien einzuteilen:

Goodware: Der Vorhersagewert liegt unter 0,5
Riskant: Vorhersagewert zwischen 0,5 und 0,75
Malware: Der Vorhersagewert ist größer als 0,75
Unbekannt: Wenn LibreAV keine Berechtigungen und Absichten aus einer App extrahieren kann, wird diese App als "Unbekannt" gekennzeichnet.

 

[rudolf]

Ich habe es mal getestet.
Es meldet mir bei Copy to Clipboard von Fdroid Malware. Die Zwischenablage ist eines der grössten Sicherheitsprobleme bei Android, diese App aber nicht.
Die App Activity Launcher aus dem Playstore wird als "Risky" gemeldet. Die kann lustige Dinge, ich schätze sie aber als sicher ein.

Hier zeigen sich die Grenzen einer solchen App. Mann sollte sie nicht nutzen, um blindlings alles zu löschen was nicht als gut angezeigt wird.

Aber die App ist gut, um mal nachzudenken ob man die installierten Apps möchte.

 

[floxtrek]

Es erkennt einige Huawei- eigene System Apps wie HMS, AppGallery oder auch AI Search als Malware. Aber zu den installieren Apps erkannte es einige Apps als riskant und einige als Malware, das meiste aber als sicher. Seit ich alle installierten Malware-Apps gelöscht habe, würde das Gerät kalt. Nur bei den. System Apps Trau ich mir nicht AppGallery oder HMS zu löschen.

Mein Mobile Security konnte keine Schadsoftware finden, LibreAV fand welche- oder es waren falsche negative