聽(tīng)說(shuō)比來(lái)身邊又有伴侶中病毒了……

你真的誤會(huì)他了!兄弟!比來(lái)，瑞星手機(jī)安適助手截獲了幾款新型的手機(jī)病毒，它們別離偽裝成了Video Player、Adobe Flash、Google Plus和Google Play暗藏在各大安卓電子市場(chǎng)中，誘導(dǎo)用戶(hù)下載安置。

Video player病毒運(yùn)行后會(huì)對(duì)用戶(hù)手機(jī)中的照片、視頻、文檔等文件進(jìn)行加密，并勒索用戶(hù)支付恢復(fù)文件贖金。Adobe Flash病毒、Google Plus病毒、Google Play 病毒會(huì)將用戶(hù)手機(jī)里的短信內(nèi)容及通話(huà)記錄上傳到指定辦事器，給用戶(hù)造成資費(fèi)消耗和隱私泄露等安適問(wèn)題。

這些病毒安置后的效果和原版軟件十分相似，用戶(hù)很難分辨其真假。并且，點(diǎn)擊運(yùn)行該APP后，程序就會(huì)立刻彈出系統(tǒng)設(shè)備辦理器的Activity界面，誘導(dǎo)用戶(hù)激活設(shè)備辦理器，實(shí)現(xiàn)防止程序被正常卸載的目的，也就是說(shuō)，用戶(hù)無(wú)法將其卸載!

那怎么辦，難道只能任人宰割了嗎?

不要慌!目前，瑞星手機(jī)安適助手(下載地址：)已可以全面查殺此病毒。

偽“Google Play”病毒分析陳訴

一、樣本基本信息：

樣本名稱(chēng)  

病毒名稱(chēng)  a.Trojan.Rdm#29F82808!1762

包    名  com.uucun4470.android.cms

MD5      e7d6fef2f1b23cf39a49771eb277e697

二、樣本特征及傳播方式：

病毒偽裝成正常應(yīng)用，會(huì)向系統(tǒng)申請(qǐng)大量高危權(quán)限，，隨后偽裝成Google Play進(jìn)行安置并隱藏在Android系統(tǒng)目錄下，后臺(tái)獲取用戶(hù)手機(jī)中的隱私信息。

三、 惡意代碼分析：

首先將程序安置到Android系統(tǒng)設(shè)備中并運(yùn)行，該病毒安置后無(wú)啟動(dòng)圖標(biāo)

下圖為運(yùn)行后的效果圖

運(yùn)行后會(huì)檢測(cè)網(wǎng)絡(luò)連接，并私自下載安置其他APP，地址：

獲取用戶(hù)的設(shè)備信息和私發(fā)短信

然后將獲取到的信息上傳到以下辦事器：

建議：

安置瑞星手機(jī)助手或可檢測(cè)手機(jī)安適的安適軟件，實(shí)時(shí)防護(hù)用戶(hù)的設(shè)備不受到惡意程序及病毒的干擾。