360移动卫士安全广播

继6月初360首次检测并杀死了“ Android Zombie”木马之后，360移动云安全中心再次拦截了一批“ Android Zombie”木马. 变异木马与之前的“ Android Zombie”策略相同. 篡改普通软件，欺骗用户下载和安装的方法，此变体所做的更改是，恶意Trojan Horse子软件包不再以安装软件包的形式一起安装，而是私下下载和安装通过夜间的后台网络，还利用系统漏洞进行自动检测. 监视安全软件的进度，防止自动安装检测和杀死等方法无处不在，完全将手机置于黑客的控制之下，并逐渐成为僵尸手机. 目前，最新版本的360 Mobile Guard可以检测并杀死“ Android Zombie”变种木马. 用户可以更新或登录以下载最新版本.

经过360安全专家的分析，“ Android Zombie”变种Trojan仍然使用伪造篡改正常软件的方法来诱骗用户下载它. 它会下载Trojan子软件包，并在午夜在后台自动将其安装. 安装后，该子软件包将使用android系统. 溢出漏洞会非法获得root权限，将系统目录可读取和写入，并将其自己的Trojan horse子程序包嵌入到系统目录中，以便用户无法删除它. 黑客可以将隐私归还给“僵尸电话”，并卸载特定的一系列恶意操作，例如软件和安装新的木马程序！

木马子程序包非法进入系统目录，并且具有各种高风险功能，例如终止进程，安装/卸载和返回信息. 同时，在其代码中也找到了相关的代码，它将继续从服务器获取攻击指令. 让用户的手机变成肉鸡，成为黑客的up！

360 Mobile Guard专门检查并杀死“ Android Zombie”变种木马，该木马被命名为google update，伪装成系统组件. （如下图所示）

木马子程序包私下连接到Internet，并返回用户隐私信息，例如IMEI，手机设置，网络配置，程序列表等，以便黑客可以配置特定的攻击指令.

木马程序连接到远程服务器，以获取有关恶意行为的说明.

能够执行安装/卸载，并获得有关从远程端卸载任何程序的说明.

到目前为止，黑客已经完全获得了用户手机的控制权，并且可以做任何他想做的事情，包括返回用户手机中的任何私人信息，终止安全软件，安装其他木马和其他恶意操作，无数手机变成“僵尸”

360手机安全专家针对大多数Android用户提出了一些建议，以提醒用户采取预防措施:

1. 通过篡改正常软件来作恶的木马通常会反映在它们的权限中. 木马程序包的权限与普通程序包有很大不同. 木马将具有更多敏感和高风险权限. 用户可以以此为基础进行区分；

2. 在选择应用程序下载站点时，您应该尝试选择一个大型的受信任站点，例如Google官方市场或360手机必需品以及经过手动测试并且绝对安全的其他软件，并养成经常使用防病毒软件的习惯；

3. Android平台的开放性也为木马提供了隐藏的条件. 如果木马获得高权限，用户将很难检测到木马的入侵，因此最好安装具有云安全智能拦截功能（例如360 Mobile Guard软件，主​​动防御和一键式杀死）的手机安全性.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-297965-1.html