天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

360手机卫士:警惕刷入Symbian固件流氓行为

2011-3-10华军资讯佚名

随着Android、iPhone等手机新平台迅速发展,Symbian好像逐渐被人遗忘,但作为目前市场份额最大的手机操作系统,不法分子绝不会善罢甘休。近日,360手机安全中心接到大量用户举报,表示手机莫名频繁联网,导致手机流量消耗巨大,不少用户在“被联网”的同时,手机中还自动出现了一些非自主安装的流氓软件。

经过对用户反馈信息的汇总以及对手机固件的深度分析,360手机安全中心发现,这是种流氓行为的源头“BTcomserver2.exe”竟然 已被植入Symbian固件,使其行为更为隐蔽,且无法处理,性质非常恶劣。经过紧急应对,目前360手机卫士Symbian2.2.1版已可处理该流氓 行为,通过拦截其联网行为,使其无法对用户造成损失。

图中可见,此次被用户反馈最多的是名为“BTcomserver2.exe”木马进程,该木马不以安装包的形态存在,而是深植系统底层,用户无法发现,而且在锁屏待机时频繁联网作恶。

360手机卫士Symbian版可完全拦截“BTcomserver2.exe”

据360手机安全中心透露,该程序通常暗藏在在水货手机中,部分手机在上游渠道被水货商动了手脚,刷写了带流氓行为的系统固件,替换了原版固 件,然后再把植入流氓程序的手机层层销售,用户买到手机后,看不出任何异样,一段时间后,该程序才被激活,同时开始后台联网、私自下载、安装更多流氓软 件,进而暗中扣费,对用户造成钱财损失。

所以,360手机安全专家提醒用户,此类程序作为Symbian平台一种全新的作恶方式,固化在系统内,很难清除。所以,建议用户及时下载使用 360手机卫士Symbian2.2.1版,可以全面保护手机安全,即便手机固件中已经存在这类程序,360手机卫士也可以识别并自动拦截它联网,禁止其 继续作恶,让您可以安心使用手机。同时,提出以下建议:

购买手机选择正规卖场或诺基亚官方店面,不要购买来路不明的机器;

发现手机莫名频繁联网,无故多出很多流氓程序,请立即使用最新的2.2.1正式版360手机卫士,360能够自动且彻底的拦截植入在系统的恶意程序,彻底杜绝程序联网;

若需彻底删除植入固件的程序,请致电诺基亚免费客服电话4008800123,找到身边最近的诺基亚客服中心进行刷机(事先请备份好电话本,短信,照片等个人信息资料)。

此类程序的主要危害:

植入到系统固件(Z盘),无法删除或卸载;

锁屏时频繁联网,频度达到每小时数次,严重消耗手机流量;

后台下载黑客指定的恶意程序及木马,静默安装,持续危害用户手机安全;

随手机开机启动,无法关闭,长期驻留后台,影响手机运行速度。

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行