Die wichtigste Android-Sicherheitseinstellung welche diesen trivialen Angriff unterbindet ist:

Sicherheit -> Unbekannte Herkunft
         

(die man natürlich nicht auswählt)
Der DHL.apk-Trojaner! mag irgendwo im Internet (Unbekannte Herkunft) rumliegen aber bestimmt nicht im Google-Playstore.

Vergleich zu Windows und Linux:
Bei Windows ist diese Option standardmäßig aktiviert. Einfach Software irgendwo downloaden und installieren. Mit etwas Glück verhindet der Virenscanner Schlimmeres.
Bei Linux (z.B. Debian, Ubuntu, openSuSE, ...) ist diese Option nicht aktiviert. Man installiert aus Paketquellen (also eine Art AppStore). Natürlich kann man die Paketquellen erweitern und über Umwege eine Installation aus unsicheren Quellen durchführen. Man hat die Freiheit das System selbst unsicher zu machen.

Man kann sich nun fragen warum Linux sicherer als Windows ist bzw. mindestens gilt. Auch kann man sich fragen warum überhaupt der genannte Schadcodebefall funktioniert. Vielleicht muss man den Anwender vor allzu viel Freiheiten einfach schützen.

Unter Android nutze ich im übrigen keinen Virenscanner. Die Apps im Google-Playstore scannt Google selbst regelmäßig und wenn eine App verseucht ist wird Google mir die App wohl vom Smartphone runterlöschen. Und aus einer unbekannten Quelle werde ich niemals eine App installieren.

Zitat von iceweasel

Die wichtigste Android-Sicherheitseinstellung welche diesen trivialen Angriff unterbindet ist:

Sicherheit -> Unbekannte Herkunft
         

(die man natürlich nicht auswählt)
Der DHL.apk-Trojaner! mag irgendwo im Internet (Unbekannte Herkunft) rumliegen aber bestimmt nicht im Google-Playstore.

Die .apk ist in einer cloud hinterlegt, zumindest war es so bei einer bekannten, noch dazu dropbox..ich meine den einen oder anderen mögen sie so kriegen ,aber jeder mit ein klein wenig durchblick ,wird von selber darauf kommen das die DHL sicher keine .apk in ein cloud ablegt damit man sie von da aus runterlädt^^
naja, seis drum, immer aufpassen ist die devise !!