天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

流氓软件改首页转战移动互联网 金山全面查杀

2011-9-15华军资讯佚名

9月15日,金山手机安全中心在部分手机刷机包中截获一款手机流氓软件(Android.Troj.ROMZhanDian.a)。这个流氓软件会收集手机隐私信息,修改手机浏览器首页为某导航站。这是首次截获为商业网站导流量的手机病毒,金山手机卫士已抢先查杀。

“这是首次在手机刷机包里发现篡改浏览器首页,给商业网站导流量的手机流氓软件。”金山手机安全专家说,“以前发现的手机病毒,是偷偷扣费,再把SP下发的确认短信删除。随着电信运营商对SP服务商监管的加强,通过SP业务非法扣费的难度增大。手机流氓软件开始通过为商业网站带流量来间接获利。”

图1 中毒手机浏览器首页被篡改为某网址导航站

金山毒霸工程师对手机流氓软件(Android.Troj.ROMZhanDian.a)进一步分析后发现:该程序会实现自动运行,每次系统启动,就会添加书签、提交手机隐私信息、打开网址导航站的操作。这会造成用户手机隐私信息泄露,同时耗费手机流量。

图2 手机流氓软件在浏览器中自动添加的书签

该流氓软件会收集中毒手机的以下信息:手机操作系统、IMEI号码、病毒的shop_id,手机型号、手机号码、手机安装程序的程序名、软件包名、手机软件的版本等。这种动作涉嫌侵犯手机用户隐私。

移动互联网正在飞速超越PC互联网,和PC互联网泛滥的流氓软件作法类似,移动互联网的流氓软件正在越来越多。金山安全专家预计恶意篡改手机浏览器首页的流氓软件还会继续增加。目前,金山手机卫士已经升级,可帮助用户查杀此类威胁。

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行