中文编程语言的门槛低，是使手机木马盗取QQ密码的武器.

近年来，诸如E4A之类的一些易于学习和易于使用的中文编程语言非常流行，这大大减少了Android编程的障碍. 但与此同时，一些非法开发人员在生产恶意软件时使用了E4A，这给大多数Android手机用户带来了安全隐患. 最近如何制作网页盗取qq密码手机版如何制作网页盗取qq密码手机版，360移动安全中心拦截了大量针对QQ帐户进行网络钓鱼的手机木马. 这些恶意程序以“ QQ笔刷”的名义诱使受害者输入QQ帐户和密码以及QQ机密信息，然后将其窃取并发送给病毒作者.

图片1: 伪装成QQ钻探工具的捕鱼木马

记者从360手机安全专家那里了解到，这次拦截的木马病毒具有一个共同的特征，那就是它们都是以E4A语言开发的. 根据安全专家的说法，E4A是基于Android系统开发的APP的全中文Android编程语言，编写Android应用程序相对容易. 木马作者也很重视此功能，并以此为工具赚了一笔不义之财.

在手机安全专家的演示下，记者发现E4A在实际应用开发中非常简单. 该界面主要是拖放操作. 双击控件以完成事件的添加. 使用E4A开发软件具有易于学习，入门障碍少，启动迅速的特点. 但这也为恶意程序的产生带来了便利. 它们大多数是一个界面，绘制多个控件，以一种简单而粗鲁的方式获取受害者的用户名和密码，然后通过SMS或Internet将其发送回木马作者.

图2: E4A的简便性也降低了木马生产的障碍

木马作者获得QQ帐户密码后，将发生一系列连锁反应: 分子可以使用被盗的QQ作为传播工具继续传播木马；其次，可能存在使用QQ号码欺诈的情况. 由于QQ上的熟人很多，分子的成功率较高，因此这种木马很可能直接威胁到用户财产的安全.

图3: 360 Mobile Guard拦截了网络钓鱼木马的恶意行为

360手机安全专家表示，E4A的出现大大降低了计算机编程的门槛，并帮助中国开发人员迅速打开了Android编程的大门. 开发人员的精神被感动和钦佩. 但是这种便利也给木马生产者提供了机会. E4A还降低了变相分子的进入门槛. 因此，大多数手机用户应提高手机安全意识，不要使用来源不明的软件，并应及时安装360 Mobile Guard等安全软件，以加强手机安全环境.

360技术分析报告: 降低了生产成本，木马作者专注于中文编程

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-289152-1.html