Todos los nombres de detección (nombres de virus) que han aparecido en los análisis de APK de VendorGuard, cada uno con su propia página: qué significa cada parte, cómo lo advierte el proveedor, qué nivel de riesgo tiene y qué hacer.
Todavía no hay nombres de detección.
Los motores forman los nombres con un formato fijo: partes separadas por puntos que van de lo general a lo específico, y una barra entre nombres cuando una app coincide con varios. Tomando Android.:
| Parte | Tipo | Significado |
|---|---|---|
Android | Plataforma | App de Android, es decir, un paquete APK. |
Virus | Categoría | Clase virus: el motor la clasifica como virus o malware. Seguida de Gray indica grayware, no un virus destructivo. |
Gray | Categoría | Grayware: a medio camino entre una app normal y el malware; habitual en apuestas, contenido adulto, fraude, cobros engañosos y promoción con instalaciones agrupadas. |
Poker | Familia / muestra | Póquer / juegos de cartas: apps de cartas y juegos de mesa, a menudo relacionadas con apuestas. |
A | Variante | Variante: las versiones de una misma familia se identifican con letras sucesivas. |
WLDB | Código de categoría | Probablemente las iniciales en pinyin de 网络赌博 (apuestas en línea): apps de juego y apuestas. |
LuckyCashGame | Familia / muestra | Nombre de familia o de muestra que distingue distintas apps o rasgos de código dentro de la misma categoría. |
Un nombre de detección (nombre de virus) es la etiqueta que un motor de seguridad asigna a un paquete detectado; indica la plataforma, la categoría de riesgo y la familia. Cuando la app de seguridad del móvil o la tienda avisa de una «app de riesgo» o un «virus», suele haber un nombre así detrás.
Gray significa grayware: no necesariamente código destructivo, pero se considera perjudicial para el usuario, por ejemplo apuestas, contenido adulto, fraude, cobros engañosos o promoción con instalaciones agrupadas. El nombre de familia y las etiquetas que siguen dan el motivo concreto.
No. Las detecciones de nivel «Riesgo» suelen ser grayware o infracciones de políticas; «Virus» indica código malicioso o comportamiento de alto riesgo. También hay falsos positivos: puede volver a analizar o recurrir ante el proveedor.
Revise el nombre de detección y el aviso del proveedor, compruebe qué SDK de terceros, empaquetador, permisos o contenido lo provocan, recurra en la plataforma para desarrolladores de ese proveedor y vuelva a analizar en VendorGuard cuando acepten el recurso.