首页 > 信息安全 > 正文

暗藏可远程开启监控隐私的木马程序

2011-11-09 14:22:49  来源:赛迪网

摘要:在水货手机卖场,店主也会热情的为顾客预装数GB的破解软件。令用户万万没想到的是,在热情服务的背后,竟暗藏可远程开启监控隐私的木马程序。
关键词: 手机安全 手机病毒
  在水货手机卖场,店主也会热情的为顾客预装数GB的破解软件。令用户万万没想到的是,在热情服务的背后,竟暗藏可远程开启监控隐私的木马程序。

    11月1日,金山手机安全中心捕获一款可以通过短信远程控制后门动作的Android手机病毒程序,这个病毒寄生于水货手机刷机包中。当用户下载这种植入手机病毒的刷机包重写手机系统后,病毒就固化在手机系统内,寄生在手机刷机包内的病毒不能用简单的方法卸载或删除。

    金山手机安全专家指出,新截获的这个手机病毒可谓十恶不赦。病毒通过短信接收特殊控制指令,实现远程暂停及开启后门的任务,还可在指定日期开启及结束病毒的控制。病毒实现的控制功能包括:短信监控及上传、电话监控、窃取通讯录、安装和卸载手机程序、GPS定位、开启摄像头。

    在我国智能手机的硬件性能、存储空间都较以往有很大提升,智能手机的普及速度正在加快。手机价格的下滑,也使得行业的平均利润下降。一些不法分子打着免费刷机的幌子招揽客户,在为顾客提供的破解软件中植入流氓软件,甚至病毒木马。

    在一些手机论坛,智能手机爱好者对手机主题、破解游戏情有独衷,还有人喜欢定制手机rom分享给其他网友。一些不怀好意的病毒传播者,也会把植入病毒的刷机包通过这些论坛分发传播。

    手机安全专家指出,由于病毒程序已经植入手机rom(刷机包),简单使用手机杀毒软件并不能完成清除,首先得使用手机root工具取得root权限,再用手机杀毒软件才能解决。

    中毒用户也可以直接到相关厂商的主页下载官方rom刷机包重新刷机来清除手机固件中的病毒。建议智能手机爱好者下载刷机包,或者从第三方Android市场下载软件时,注意参考其他网友的评价,不随便下载应用软件。

第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。