鹿鼎彩电玩城捕鱼“暗杀黑帮”木马恶意卸载UC 一月感染百万部手机

  • 时间:
  • 浏览:3
  • 来源:精品电玩城

文章原标题:

鹿鼎彩电玩城捕鱼

  近日,不少网友反馈称UC浏览器在手机解锁后无故被卸载删除。360互联网安全中心检测发现这是暗杀黑帮木马所为,并发布详细分析报告。经360手机安全专家分析,该木马很可能通过手机预装系统或第三方ROM感染,木马在云端远程控制下可删除任何指定软件和安装任何指定软件,不排除后续演化成更加恶劣的扣费行径。粗略统计,仅一月时间该木马已感染近百万安卓手机,甚至包括部分智能电视也已中招。目前,360手机卫士可查杀该木马。

图:360手机卫士查杀暗杀黑帮手机木马

  分析发现,暗杀黑帮木马的主要恶意行为是伪装成系统文件,通过手机解锁,网络状态改变等系统广播触发运行,后台联网根据服务器指令强制下载、安装和卸载指定软件(目前已知如UC浏览器),给用户带来上网流量资费损失和巨大的潜在安全风险。于此同时,在木马的扩散手法与传播渠道上,与此前360独家查获的不死木马有着惊人的相似之处。

  360手机安全中心统计显示,从2014年1月开始,暗杀黑帮木马至少感染近百万部手机及智能电视,其中,绝大部分机型为国产手机。感染数量最多的机型为epade V05,多达66306部。

  顾名思义,暗杀黑帮木马并非单独作案,除负责删除正常软件安装指定软件的主木马程序外,还有多个早就被植入系统底层的so文件和负责存储程序删除或安装列表的数据库协助作恶。

  在UC浏览器技术工程师及用户的协助下,360手机安全工程师分析了最新的数据库文件,发现除UC浏览器外,包括其他多款手机应用,也在被卸载名单之列。需要指出的是,该数据库可受服务器远程控制任意修改,随时可更换要暗杀的正常应用。

  暗杀黑帮木马会窃取用户的隐私信息,木马安装后没有图标隐蔽性极强,之后会在后台监控新软件的动态,自动启动新安装软件,并实时更新数据库。与此同时,木马还会窃取手机型号、IMEI等隐私信息上传至指定的服务器。

  随后,木马会更新数据库,删除、安装指定手机应用。通过解析服务器返回的数据信息,在手机中建立数据库文件,再通过读取该数据库指定的软件列表,在后台偷偷安装、卸载指定的应用。

  360手机安全专家认为,不排除不良手机广告分发平台恶性竞争,恶意卸载正规手机应用的可能。

  目前,360手机卫士可查杀暗杀黑帮木马,建议Andoroid手机用户及时安装360手机卫士并查杀。同时建议用户购买手机时通过正规渠道,并谨慎为手机刷第三方ROM。最后,下载UC浏览器等手机应用时,请选择360手机助手、UC浏览器官方网站等安全的下载渠道。

  360手机安全中心发布暗杀黑帮手机木马技术分析报告:

  http://bbs.360safe.com/thread-3542745-1-1.html

  附:暗杀黑帮木马感染手机机型TOP30:

鹿鼎彩电玩城捕鱼“暗杀黑帮”木马恶意卸载UC 一月感染百万部手机

猜你喜欢

365电玩城捕鱼现金巴士小分期好过吗,小分期审核通过率高吗

文章原标题:365电玩城捕鱼现金巴士小分期好过吗?现金巴士小分期是相对于十万火急而言更加人性化的产品,可以还款5个月。下面电玩城为你公布现金巴士小分期好过吗,小分期审核通过率高

2019-07-08

大圣电玩城捕鱼现金巴士续期多少钱,现金巴士续期的方法

文章原标题:大圣电玩城捕鱼现金巴士续期多少钱?在没有能力偿还借款的时候,可以选择现金巴士的续期功能,这样比逾期更加划算一些。下面电玩城为你公布现金巴士续期多少钱,现金巴士续期的

2019-07-08

金游电玩城送金币2017年6月27日电视台收视率排行榜,湖南卫视第一北京卫视第四

文章原标题:金游电玩城送金币电玩城小编之前更新有2017年6月25日电视台收视率排行榜,2017年6月25日综艺节目收视率排行榜,2017年6月26日电视台收视率排行榜。今天带

2019-07-08

pk电玩城送彩金freestyle什么意思,吴亦凡freestyle是什么梗(附freestyle表情包)

文章原标题:pk电玩城送彩金最近你有freestyle吗这句话可谓是火遍网络,吴亦凡freestyle表情包也是层出不穷。那么freestyle到底是什么意思呢?怎么frees

2019-07-08

大众电玩城捕鱼2017年7月安阳房价各区排行榜,文峰区房价平均单价为4711元/㎡

文章原标题:大众电玩城捕鱼电玩城小编为你们带来了2017年7月安阳各区房价排行榜。2017年7月安阳房价平均房价为4233元/㎡,与2016年7月安阳平均房价基本持平。在201

2019-07-08