hydradragonantivirus/hydradragonav-mobileAndroid-Antivirus, das kein Root, kein adb, keine CA-Installation und keine Cloud benötigt, mit vielen Funktionen und Möglichkeiten zur Erkennung von mehr Zero-Day-Malware.
Erweiterter Android-Antivirus mit Bedrohungsschutz
⚠️ Projekt pausiert. Dieses Projekt hat nicht genug Interesse gefunden, daher habe ich es vorerst pausiert. Die Entwicklung wurde zu HydraDragonAntivirus verlagert.
(Logo erstellt von Discord-Nutzer: 1tophbeifong)
-3DDC84?style=for-the-badge&logo=android){kind=icon}
HydraDragonAV Mobile ist eine mehrschichtige Android-Antivirus- und Sicherheitssuite, die statische Analyse (YARA-X + ClamAV-Signaturen + Code-Anomalieerkennung), dynamische Verhaltensanalyse und einen leichtgewichtigen On-Device-ML-Klassifikator kombiniert – alles abgesichert durch eine NSRL-basierte Whitelist, sodass bekannte gute Software niemals ein False Positive ist. Mit einer Zero-Trust-Architektur konzipiert, verteidigt es das Gerät aktiv gegen Ransomware, Clickjacking, Spyware, SMS-Betrug/Phishing und Zero-Day-Bedrohungen. Wenn eine als Malware markierte App gestartet wird, wird sie in Echtzeit automatisch erzwungen beendet und blockiert.
📋 Anforderungen: Android 8.0 Oreo (API 26) oder neuer. Die pro-App dynamische Netzwerkanalyse – die jede DNS/Verbindung der exakten App zuordnet, die sie ausgelöst hat, und sie an das YARA-X-Modul
hydradragonübergibt – basiert aufConnectivityManager.getConnectionOwnerUid, das nur unter Android 10+ verfügbar ist. Unter Oreo/API 26-28 läuft der Rest der Suite weiterhin, aber die Zuordnung von Verbindungen zu einzelnen Apps ist nicht verfügbar.
🤖 Nur-Android-Erkennungsumfang. Dies ist ein minimalistischer, auf Android fokussierter Fork des ursprünglichen HydraDragonAntivirus – er erkennt nur Android-Malware. Die native Scan-Engine führt ihren ClamAV/YARA-X-Signaturabgleich nur bei Dateien aus, die sie sicher als Android-relevanten Typ identifizieren kann (APK/ZIP, DEX, ELF, HTML, ASCII-Text, PDF, Bilder); reine Desktop-Formate (Windows-PE, OLE2/Office, Mail, Mach-O, Java) und Dateien unbestimmten Typs werden vollständig übersprungen, statt mit einer Signaturdatenbank gescannt zu werden, die nie für sie gedacht war. Weitere Details finden Sie im Wiki (ClamAV-Integration, Bekannte Einschränkungen).
