【2011.07.25】警惕大家。。360發佈橙色警報：15萬台手機淪為

加好友 · 發表於 2011-7-25 20:23

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

本帖最後由 ericwang36 於 2011-7-25 23:16 編輯

內容轉帖自大陸的手機論壇。

雖然台灣不太可能有這類問題，因為中國與台灣的電信運營商不同，筆者發帖的用意是提醒大家下載軟體時要小心，難保台灣未來不會有類似的問題發生

繼六月初360率先查殺“安卓僵屍”木馬後，近日，360手機雲安全中心再次攔截到一批“安卓僵屍”最新變種木馬。該木馬會偽裝或篡改成googleupdate服務、俄羅斯方塊、一鍵vpn、水果對對碰、九宮格日記等60多款正常軟體，以騙取用戶下載安裝，還實現了精確打擊，能在神不知鬼不覺的情況下回傳隱私、卸載特定軟體以及安裝新木馬等一系列惡性操作！據保守估計，受到感染的手機已經超過15萬台。目前，360手機衛士最新版已經可以獨家查殺，用戶可以線上更新或登錄shouji.360.cn下載最新版。

經過360安全專家分析，變種木馬與此前的“安卓僵屍”手法如出一轍，同樣以篡改正常軟體的方式，騙取用戶下載安裝。但是，變種後的“安卓僵屍”不再與正常軟體的安裝包一起安裝到用戶手機，而是利用系統漏洞在半夜偷偷聯網下載安裝，同時還會自動偵測、繞過甚至直接幹掉安全軟體進程，用戶一旦中招，手動無法刪除，手機將徹底置於駭客控制之下，淪為僵屍手機。

我們這次發現的‘安卓僵屍’的最新變種木馬最大的特點是能實現精確打擊，也就是說木馬會不斷從伺服器端獲取攻擊指令，什麼時候動手完全取決於駭客。”360安全專家說。

登錄/註冊後可看大圖

1.jpg (33.2 KB, 下載次數: 0)

下載附件保存到相冊

2011-7-25 20:04 上傳

圖1：360手機衛士獨家查殺“安卓僵屍”變種木馬

木馬行為分析：
1、“安卓僵屍”變種木馬偽裝成googleupdate系統元件。

登錄/註冊後可看大圖

2.jpg (24.36 KB, 下載次數: 0)

下載附件保存到相冊

2011-7-25 20:04 上傳

圖2：木馬偽裝成googleupdate服務

2、木馬子包私自聯網，回傳用戶隱私資訊，如IMEI，手機設置，聯網配置、程式列表等等，便於駭客配置特定的攻擊指令。

登錄/註冊後可看大圖

3.jpg (25.85 KB, 下載次數: 1)

下載附件保存到相冊

2011-7-25 20:04 上傳

圖3：木馬會回傳用戶隱私資訊

3、木馬連接遠端伺服器，獲取惡意行為指令。

登錄/註冊後可看大圖

4.jpg (18.68 KB, 下載次數: 0)

下載附件保存到相冊

2011-7-25 20:04 上傳

圖4：木馬連接遠端伺服器，獲取惡意行為指令

4、能夠執行安裝/卸載動作，能夠從遠端獲取卸載任何程式的指令。

登錄/註冊後可看大圖

5.jpg (19.17 KB, 下載次數: 0)

下載附件保存到相冊

2011-7-25 20:04 上傳

圖5：木馬能夠卸載任何指定程式

5、至此，駭客已完全取得用戶手機的控制權，可以為所欲為，實施包括回傳用戶手機中任何隱私資訊，終止安全軟體，安裝其他木馬等惡性操作，讓無數手機淪為“僵屍”。

對此，360手機安全專家為廣大Android用戶提出了幾點建議，提醒用戶小心防範：
1、通過篡改正常軟體來作惡的木馬，通常在許可權上會有所體現，木馬包的許可權和正常包會有明顯不同，木馬會多出數個敏感高危許可權，用戶可以此為依據辨別；
2、在選擇應用下載網站時，應該儘量選擇大型可信站點，如Google官方市場或360手機必備等經過人工檢測絕對安全的軟體，並養成經常殺毒的習慣；
3、Android平台的開放性也給木馬提供了隱蔽的條件，如果木馬獲取高許可權，用戶將很難察覺木馬入侵，所以最好安裝360手機衛士或QQ安全衛士等具有雲安全智慧攔截功能的手機安全軟體，進行主動防禦與一鍵查殺。

以上訊息是大陸360手機衛士發佈的訊息，雖是大陸的，但還是需特別注意，畢竟還是有可能洩漏您的隱私信息。

請大家下載軟體千萬小心，來路不明的軟體要特別注意，可安裝安全管家助手來幫助大家過濾。

筆者剛剛發佈了最新版360手機衛士，機友們可以下載來試試看
http://apk.tw/thread-11690-1-2.html

另外也提供QQ安全管家給各位參考，都是不錯的選擇
http://apk.tw/thread-11181-1-1.html

或是筆者之前發佈的關於"如何判別惡意軟體"
http://apk.tw/thread-6321-1-1.html "如何判別惡意軟體首部曲"

http://apk.tw/thread-6326-1-1.html "如何判別惡意軟體二部曲"

上述的方法都可以幫助機友們心愛的機子避開危險

當然最好選擇APK.TW台灣中文網來當作下載的平台。尤其是"APK資源組、繁化組"出品的，絕對沒問題，我們都是親測才發佈的。。。

登錄/註冊後可看大圖

加好友 · 發表於 2011-7-25 20:26

感謝分享!!

加好友 · 發表於 2011-7-25 20:43

ki go有了這個我們就全了

加好友 · 發表於 2011-7-25 20:56

感謝分享!!

加好友 · 發表於 2011-7-25 21:51

APK萬歲.....YA~~~

加好友 · 發表於 2011-7-25 21:54

good好棒的東東
謝謝大大分享
有下有推~~
謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝
謝謝謝了了了了謝謝謝謝謝了了了了謝謝謝
謝謝了了了了了了謝謝謝了了了了了了謝謝
謝了了了了了了了了謝了了了了了了了了謝
謝了了了了了了了了了了了了了了了了了謝
謝了了了了了了了了了了了了了了了了了謝
謝了了了了了了了了了了了了了了了了了謝
謝謝了了了了了了了了了了了了了了了謝謝
謝謝謝了了了了了了了了了了了了了謝謝謝
謝謝謝謝了了了了了了了了了了了謝謝謝謝
謝謝謝謝謝了了了了了了了了了謝謝謝謝謝
謝謝謝謝謝謝了了了了了了了謝謝謝謝謝謝
謝謝謝謝謝謝謝了了了了了謝謝謝謝謝謝謝
謝謝謝謝謝謝謝謝了了了謝謝謝謝謝謝謝謝
謝謝謝謝謝謝謝謝謝了謝謝謝謝謝謝謝謝謝
謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝

加好友 · 發表於 2011-7-25 21:59

感謝分享~~
這真的需要注意~~

謝謝！

加好友 · 發表於 2011-7-25 22:01

感謝版主的提醒
推推~

加好友 · 發表於 2011-7-25 22:01

這真是太危險了馬上下載來用看看!

加好友 · 發表於 2011-7-25 22:02

360真的那麼厲害???
怎麼說呢...

[分享] 【2011.07.25】警惕大家。。360發佈橙色警報：15萬台手機淪為

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

瀏覽過的版塊

警告：您的Adblck已啟用