Android 台灣中文網

標題: Android.Rootcager木馬預警 [打印本頁]

作者: Lake    時間: 2011-4-4 18:33
標題: Android.Rootcager木馬預警
    3月2日,Android手機平台出現一個新木馬Android.Rootcager。該木馬自2月15日起被植入到52款常用軟件之中並發佈到Android官方市場。目前,Google已經刪除市場上的發佈者賬號和被植入軟件。但統計數據顯示,這些軟件已經有超過5萬次下載安裝。

    被植入Rootcager木馬的.apk安裝包中存在名為rageagainstthecage的文件,它是一個利用Android系統漏洞獲取root權限的工具軟件,木馬使用它獲得更高的執行權限。

    根據相關報道,該木馬搜集手機的IMEI和IMSI碼,通過HTTP請求發送到指定服務器。此外,軟件中還嵌入了名為DownloadProvidersManager.apk的安裝包,木馬安裝這個包,從而啟動一個名為DownloadManageService(com.android.providers.downloadsmanager)的系統服務。目前還不能排除這一服務有下載其他惡意代碼並安裝、發送更多個人隱私信息的能力。

    此次出現的Rootcager木馬最大的特點是通過Android官方市場大量傳播。攻擊者選取了超過50款免費軟件,解包後將木馬植入其中,重新打包並通過3個不同的註冊賬號發佈。此前,包括Geinimi、點擊鬼影(HongTouTou)在內的多款木馬曾利用國內手機論壇、軟件下載站、第三方市場等廣泛傳播。而如此大規模地利用官方市場傳播,這還是首次出現。

    Android用戶可以通過手機中的「設定」→「應用程式」→「正在運行的服務」來檢查系統中是否存在名為DownloadManageService的服務,從而判斷是否已經感染Rootcager木馬,然後卸載被植入軟件名單中的軟件來將其清除。

附錄:被植入軟件名單
Advanced App to SD v1.0.1
Advanced Barcode Scanner v1.0.1
Advanced Compass Leveler v1.1.1
Advanced Currency Converter v1.0.1
Advanced File Manager v1.1.0
Advanced Sound Manager v2.0.0
APP Uninstaller v1.6.0
Basketball Shot Now v1.4.0
Best password safe v1.0.5
Bowling Time v1.8
Chess v2.6.1
Color Blindness Test v2.1.1
Dice Roller v2.4.1
Falling Ball Dodge v2.0.9
Falling Down v1.0
Funny Paint v1.2
Hilton Sex Sound v2.1.1
Hot Sexy Girls v1.0
Hot Sexy Videos v0.1.10
Magic Hypnotic Spiral v2.0.0
Magic Strobe Light v1.0.1
Music Box v2.5
Omok - Five in a Row v3.1.1
Photo Editor v3.1.1
Quick Delete Contacts v1.0
Quick Notes v2.1.1
Scientific Calculator v1.4.2
Screaming Sexy Japanese Girls v1.0
Sexy Girls: Japanese v1.0
Sexy Legs v1.0.01
Spider Man v1.29
Super Bluetooth Transfer v2.30.1
Super Guitar Solo v1.0.1
Super History Eraser v1.0.1
Super Ringtone Maker v1.0.1
Super Sex Positions v1.0
Super sex sound v1.3
Super Sexy Ringtones v3.1.4
Super Stopwatch & Timer v4.3
Task Killer Pro v1.0.1
多彩繪畫 v1.2
躲避彈球 v2.0.9
幾何戰機_PewPew v1.5.3
裸奔先生Mr. Runner v1.0
墨水坦克Panzer Panic v1.0.0
軟件強力卸載 v4.2
手指賽跑 Finger Race v1.4.5
投籃高手 v1.4.0
下墜滾球_Falldown v1.0
蜘蛛俠 v1.29
致命絕色美腿 v1.0.01
擲骰子 v2.4.1
作者: kiko260    時間: 2011-4-16 20:17
感謝大大的無私分享
感恩
作者: ass001    時間: 2011-6-10 20:06
感謝  我也查看看
作者: JillLiu    時間: 2011-6-13 22:34
感謝分享
作者: avery4100    時間: 2011-8-13 15:43
感謝分享!
作者: s9460205    時間: 2011-11-20 11:37
謝謝你告訴我這些有病毒的軟體
作者: Hsing    時間: 2012-3-2 16:44
感謝分享~~~~~~~~
作者: milo0308    時間: 2012-3-4 23:42
還好這些我都沒仔過   謝謝分享
作者: grolan    時間: 2012-3-19 01:09
我現在才知道真的有手機病毒耶
請問手機有哪個好用的掃毒APP?
作者: jack9387525    時間: 2012-4-15 17:05
真恐怖........手機竟然也有木馬




歡迎光臨 Android 台灣中文網 (https://apk.tw/) Powered by Discuz! X3.1