重剑
病毒名称:“私语者”木马
病毒危害:
最近有一款以“AndroidUpdate”名称进行传播的木马,在Android手机中疯狂进行传播。这款木马一旦进入系统里面,首先会立即申请系统的ROOT权限,而后在系统后台创建一个Detect进程,在此进程下的模块插件会与主进程通信。比如当用户登录手机QQ或微信的时候,该木马就会自动获取好友列表、消息记录等。同时木马能够利用Hook技术,监控用户的键盘输入内容,从而窃取用户的账号密码信息。这样就可以假冒该用户,对其好友进行欺诈操作。除此以外,该木马还会接收云端的操作指令,执行模块更新、删除指定文件等远程控制操作,从而和杀毒软件进行对抗。
防范措施:
普通用户在使用手机的时候,最好不要对系统进行ROOT操作。如果非要进行ROOT操作的话,一定要搞清楚所有申请权限的应用的底细身份,千万不可盲目。另外大家一定要从正规的应用商城下载应用来使用,相对要安全。