hydradragonantivirus/hydradragonav-mobileAndroid-антивирус, который не требует root, adb, установки CA и облака, с множеством функций и способов обнаружения большего количества zero-day вредоносных программ.
Продвинутый антивирус для Android с защитой от угроз
⚠️ Проект приостановлен. Проект не получил достаточного интереса, поэтому я приостановил его на время. Разработка переехала в HydraDragonAntivirus.
(Логотип создан пользователем Discord: 1tophbeifong)
-3DDC84?style=for-the-badge&logo=android){kind=icon}
HydraDragonAV Mobile — это многоуровневый антивирус и пакет безопасности для Android, сочетающий статический анализ (сигнатуры YARA-X + ClamAV + обнаружение аномалий кода), динамический анализ поведения и облегчённый ML-классификатор на устройстве — всё это ограничено списком разрешённых приложений на основе NSRL, благодаря чему заведомо безопасное ПО никогда не даёт ложных срабатываний. Благодаря архитектуре Zero-Trust он активно защищает устройство от программ-вымогателей, кликджекинга, шпионского ПО, SMS-мошенничества/фишинга и угроз нулевого дня. Когда запускается помеченное вредоносное приложение, оно автоматически принудительно останавливается и блокируется в реальном времени.
📋 Требования: Android 8.0 Oreo (API 26) или новее. Динамический сетевой анализ для каждого приложения — сопоставление каждого DNS/соединения с конкретным приложением, которое его инициировало, и передача данных в модуль YARA-X
hydradragon— опирается наConnectivityManager.getConnectionOwnerUid, доступный только в Android 10+. На Oreo/API 26–28 остальная часть пакета продолжает работать, но сопоставление соединений с приложениями недоступно.
🤖 Область обнаружения — только Android. Это минималистичный форк оригинального HydraDragonAntivirus, ориентированный только на Android — он обнаруживает только Android-вредоносы. Нативный движок сканирования запускает сопоставление сигнатур ClamAV/YARA-X только на файлах, которые он может уверенно идентифицировать как релевантные для Android (APK/ZIP, DEX, ELF, HTML, ASCII-текст, PDF, изображения); форматы только для десктопа (Windows PE, OLE2/Office, Mail, Mach-O, Java) и файлы неопределённого типа полностью пропускаются, а не сканируются базой сигнатур, которая для них не предназначена. Подробнее см. вики (Интеграция ClamAV, Известные ограничения).
