专家解释X秘密行动: 原理很简单，用户无需惊慌

继6月8日央视曝光了手机隐私窃取软件“秘密行动”之后，各种网络安全机构和电信运营商也随后发布了重要的病毒提醒以“秘密行动”. 这种具有SMS监视，电话监视和环境监视功能并颠覆了公众对手机病毒概念的“软件”，引起了整个社会的关注，有些手机用户甚至对此感到担忧.

“”比老虎还凶？答案当然不是. 来自安全公司360的手机安全专家在接受记者采访时说: 尽管X Undercover功能似乎非常强大，但工作原理并不复杂，安装时必须具有“获取用户的电话”或“受害者必须积极单击以进行安装”. 恶劣的条件下，与通过短信和互联网传播的一般手机恶意程序相比，其传播程度不强，而360手机卫士则是率先发现并杀死``X Undercover''的用户需要谈论它的变色.

下载新版本的360 Mobile Guard系列软件:

用于iPhone的奇虎360移动卫士

点击以本地下载

Qihoo 360 Mobile Guardian for Symbian

点击以本地下载

Qihoo 360 Mobile Guardian for Android

点击以本地下载

图片: 360 Mobile Guardian是第一个检测并杀死X秘密木马的人

据了解，目前市场上主要有三种“秘密”软件: 一种是Mbackup的原始版本（需要激活码，并且在指定的网页上查询返回的内容）；另一个是被篡改的Mbackp（服务器端），称为闪存激活权限，图1）；第三个是名为Symbian OS Sms的家用软件（需要输入帐户密码和激活码）.

这些不同版本的“ Undercover”具有两个共同的功能，即它们只能安装在Symbian S60V3，V5或Android等智能手机上（对于普通手机用户而言）. 据说暂时不会被“ Undercover”侵权）；所有都需要付费，而且价格很高. 在安装过程中，需要获取被监控方的手机，或者被监控方将木马手动安装到自己的手机上.

根据360 Mobile Cloud Security Center的实际测试（有关详细信息，请参阅附录2），Undercover X的实际危害如下:

1. “秘密”可以在SMS监视链接中显示对方的号码，发送和接收短信的时间以及短信的详细内容；

2. 电话监控非常具有破坏性. 它可以显示被监视方通话的号码，时间和持续时间，并且可以同时将通话记录保存为AMR格式的音频文件，并将其发送到监视方的指定邮箱； <

3. 在环境监控方面，当主控号码拨打安装了X-Bot的被监控手机时，被监控手机会自动接通呼叫，并且主控号码可以听到对方的周围声音，但是当受监控的手机上没有任何显示；

4. “ Undercover”的某些变体（例如Android版本）也具有费用扣除功能.

可以看出，“ Undercover”的本质是黑客软件. 尽管卖家使用诸如“监视和保护”之类的词语来轻描淡写其“邪恶”性质，但从使用过程的角度来看，买家需要先提供黑客信息. 您的手机号码和电子邮件地址会通过付款激活，因此买家自己也是“受监视的”，可以说伤害他人和自己.

360安全专家提醒用户，“秘密行动”应引起公众的注意，用户应提高对手机安全性的认识，不要轻易将手机交给陌生人，并且360手机卫士即将配备具有防御功能新版本的功能可实时监视此类木马，并安装此类手机安全软件，以防止一劳永逸地监视木马.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-302264-1.html