Android手機平台出現木馬,驚慌嗎?

3月2日，Android手機平台出現一個新木馬Android.Rootcager。該木馬自2月15日起被植入到52款常用軟件之中並發佈到Android官方市場。目前，Google已經刪除市場上的發佈者賬號和被植入軟件。但統計數據顯示，這些軟件已經有超過5萬次下載安裝。

    被植入Rootcager木馬的.apk安裝包中存在名為rageagainstthecage的文件，它是一個利用Android系統漏洞獲取root權限的工具軟件，木馬使用它獲得更高的執行權限。

    根據相關報道，該木馬搜集手機的IMEI和IMSI碼，通過HTTP請求發送到指定服務器。此外，軟件中還嵌入了名為DownloadProvidersManager.apk的安裝包，木馬安裝這個包，從而啟動一個名為DownloadManageService（com.android.providers.downloadsmanager）的系統服務。目前還不能排除這一服務有下載其他惡意代碼並安裝、發送更多個人隱私信息的能力。

    此次出現的Rootcager木馬最大的特點是通過Android官方市場大量傳播。攻擊者選取了超過50款免費軟件，解包後將木馬植入其中，重新打包並通過3個不同的註冊賬號發佈。此前，包括Geinimi、點擊鬼影（HongTouTou）在內的多款木馬曾利用國內手機論壇、軟件下載站、第三方市場等廣泛傳播。而如此大規模地利用官方市場傳播，這還是首次出現。

    Android用戶可以通過手機中的「設定」→「應用程式」→「正在運行的服務」來檢查系統中是否存在名為DownloadManageService的服務，從而判斷是否已經感染Rootcager木馬，然後卸載被植入軟件名單中的軟件來將其清除。

附錄：被植入軟件名單
Advanced App to SD v1.0.1
Advanced Barcode Scanner v1.0.1
Advanced Compass Leveler v1.1.1
Advanced Currency Converter v1.0.1
Advanced File Manager v1.1.0
Advanced Sound Manager v2.0.0
APP Uninstaller v1.6.0
Basketball Shot Now v1.4.0
Best password safe v1.0.5
Bowling Time v1.8
Chess v2.6.1
Color Blindness Test v2.1.1
Dice Roller v2.4.1
Falling Ball Dodge v2.0.9
Falling Down v1.0
Funny Paint v1.2
Hilton Sex Sound v2.1.1
Hot Sexy Girls v1.0
Hot Sexy Videos v0.1.10
Magic Hypnotic Spiral v2.0.0
Magic Strobe Light v1.0.1
Music Box v2.5
Omok - Five in a Row v3.1.1
Photo Editor v3.1.1
Quick Delete Contacts v1.0
Quick Notes v2.1.1
Scientific Calculator v1.4.2
Screaming Sexy Japanese Girls v1.0

麻煩去安裝個防毒吧，這年頭只要是電腦都要防毒，我想過不久防火牆也要出來了..

免費的防毒我想以後也會沒有了，跟電腦一樣...

裝個防毒來讓自己安心

但 還是要注意不明的APK

感謝分享！

感謝提供這樣的訊息

以後連手機都不安全了...@口@"  不知道用蘋果的系統會不會這樣?