意外：Android版的“女鬼”病毒爆发，骗局软件中包含木马

在生活中，不可避免地会收到朋友的恶作剧消息或棘手的软件，上当的用户可以轻松地将其转发给其他朋友。这也是大多数人的共同心理。最近，腾讯反病毒实验室拦截了Android版的“ Female Ghost”远程控制木马。正是利用这种用户的心理，通过恶作剧软件在社交渠道中疯狂传播，严重威胁了手机安全性和用户隐私。

图1：打开后的伪装界面

此恶作剧软件名为“治疗软件-反刷名片Likes.apk”，伪装成名片刷软件页面，一旦用户点击“一键刷卡”，一个可怕的女性幽灵就会弹出头像，并扮演一个女鬼尖叫。认为这只是简单的恶作剧的网民可以轻松地转发给其他朋友以娱乐。出乎意料的是，这种女性幽灵恶作剧软件确实是“幽灵”，并且隐藏了可以远程控制用户手机的木马。

图2：计算机管家检查并杀死了Android版的“ Female Ghost”木马

通过深入分析，发现该木马实际上是一个恶意的远程控制木马，它将导致手机被分子任意地远程控制。结束该过程，截取屏幕截图，运行指定的命令，模拟各种输入，静默安装，卸载应用程序，打开指定的网页，搜索和上传文件以及发送和接收文本消息都可以通过远程控制轻松实现。腾讯反病毒实验室最新监测数据显示，该木马每天传播超过10,000，对大量用户造成伤害。

图3：使用手机管理器清理Android版的“ Female Ghost”木马

针对如何防范木马的问题，腾讯反病毒实验室专家马劲松表示，该木马在功能上是一种远程控制木马。它伪装成一个完整的软件，并在纠正或受到惊吓后使用用户的意图来纠正其他人。心理学通过社交渠道疯狂传播。除了远程控制用户的手机外，木马还可能泄漏用户手机联系人，SMS内容甚至银行卡，支付软件和其他财产帐户信息的隐私。用户收到类似程序后，请勿打开并转发它。如果已打开，则可以使用腾讯计算机管理器或手机管理器进行检查并杀死（官方下载地址：）。同时，仍有很多用户不知道手机已经植入木马，建议尽快检查并杀死它们，以确保手机和个人的安全。不侵犯隐私。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-327348-1.html