hydradragonantivirus/hydradragonav-mobileAntivirus para Android que no requiere root, adb, instalación de CA ni cloud, con muchas funciones y formas de detectar más malware de día cero.
Antivirus Android avanzado con protección contra amenazas
⚠️ Proyecto en pausa. Este proyecto no recibió suficiente interés, así que lo he pausado por un tiempo. El desarrollo se ha trasladado a HydraDragonAntivirus.
(Logo hecho por un usuario de Discord llamado: 1tophbeifong)
-3DDC84?style=for-the-badge&logo=android){kind=icon}
HydraDragonAV Mobile es una suite antivirus y de seguridad Android multicapa que combina análisis estático (firmas YARA-X + ClamAV + detección de anomalías de código), análisis dinámico de comportamiento y un clasificador ML ligero en el dispositivo, todo ello controlado por una lista blanca respaldada por NSRL para que el software legítimo nunca sea un falso positivo. Diseñado con una arquitectura de confianza cero, defiende activamente el dispositivo contra ransomware, clickjacking, spyware, estafas SMS/phishing y amenazas de día cero. Cuando se lanza una app maliciosa marcada, se detiene y bloquea automáticamente en tiempo real.
📋 Requisitos: Android 8.0 Oreo (API 26) o superior. El análisis dinámico de red por aplicación — que atribuye cada DNS/conexión a la app exacta que la realizó y lo alimenta al módulo
hydradragonde YARA-X — depende deConnectivityManager.getConnectionOwnerUid, que solo está disponible en Android 10+. En Oreo/API 26-28 el resto de la suite sigue funcionando, pero la atribución de conexiones por aplicación no está disponible.
🤖 Alcance de detección solo Android. Este es un fork minimalista y centrado en Android del HydraDragonAntivirus original — solo detecta malware de Android. El motor de escaneo nativo solo ejecuta su coincidencia de firmas ClamAV/YARA-X en archivos que puede identificar con confianza como un tipo relevante para Android (APK/ZIP, DEX, ELF, HTML, texto ASCII, PDF, imágenes); los formatos solo de escritorio (Windows PE, OLE2/Office, Mail, Mach-O, Java) y los archivos de tipo indeterminado se omiten por completo, en lugar de escanearse con una base de datos de firmas que nunca fue pensada para ellos. Para más detalles, consulta la wiki (Integración de ClamAV, Limitaciones conocidas).
