秋无痕淘宝天猫优惠券网	秋无痕常用软件全功能装机光盘 2023年金秋版	秋无痕一键优化Windows 10专版	秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群	获取无痕币和提高等级

主题 : 金山毒霸：小心后门伪装成系统更新窃取隐私

使用道具 | 复制链接 | 浏览器收藏 | 打印

加为好友

hexj9

千山同一月万户尽皆春千江有水千江月万里无云万里天

级别: 总版主

作者资料发送短消息

UID: 998
精华: 0
发帖: 605029
威望: 529278 点
无痕币: 1607 WHB
贡献值: 0 点
在线时间: 62201(时)
注册时间: 2008-12-25
最后登录: 2024-04-28

0 发表于: 2013-11-30 11:11｜请将IE368导航设置为首页，支持论坛

只看楼主 | 小中大

0 金山毒霸：小心后门伪装成系统更新窃取隐私

金山手机毒霸安全中心监测发现一款手机后门的感染量直线上升，每天有上万部安卓手机被感染，累计感染量可能已超过10万。
　金山手机毒霸安全中心监测发现一款手机后门的感染量直线上升，每天有上万部安卓手机被感染，累计感染量可能已超过10万。该后门伪装成安卓系统更新，会偷偷上传手机联系人、手机已安装软件的清单，并可以静默下载无提示安装任意软件。由于此后门还会申请root权限，中招用户可能面临更大的风险，金山手机毒霸已可查杀。

图1 金山毒霸拦截到伪装成安卓系统程序的手机后门
金山毒霸工程师对此病毒的行为进行了详细的分析，发现病毒会伪装成安卓系统更新，监控开机与解锁动作，病毒在手机上运行后不会留下任何图标。病毒运行成功，会访问特定网址读取云端指令，进而完成对手机应用软件列表、手机联系人、手机通话记录的收集，并把收集到的这些信息上传到病毒服务器。
该手机病毒除了收集用户隐私，更大的危害是按照云端指令在中毒手机上下载安装任意软件，这会消耗大量手机流量，使手机话费被强制消费。而病毒作者却可以通过流氓推广软件这种方式获取大量利益。据估计，该病毒目前的感染量已超十万，仅通过推广软件这一项每天的收益就有数10万元。
“但是，上面这些都不是最严重的威胁”，金山毒霸安全专家指出，“病毒申请了ROOT权限，根据云端指令去完成任何任务。这才是最大的威胁，因为你无法预知这个病毒作者还会干什么，只要病毒程序得到ROOT权限，什么坏事都能干。”
金山毒霸安全专家建议用户谨慎管理ROOT权限，不要将ROOT权限授予可能有威胁的应用。如果经常在自己手机上发现莫名其妙自己安装了软件，怀疑手机流量不太正常的用户，建议试试用金山手机毒霸查杀。

来自：评分选定顶端

回复引用评分

加为好友

rrll