电脑管家 > 安全看点 > 安卓版“女鬼”病毒爆发 整蛊软件含木马

安卓版“女鬼”病毒爆发 整蛊软件含木马

2015-10-14 18:59 来源:未知 作者:腾讯电脑管家
【文章摘要】名为“整人软件——防刷名片赞.apk”的恶作剧软件,伪装成了名片刷赞软件页面,一旦用户点击“一键刷取”,会弹出一个恐怖的女鬼头像,并播放出女鬼尖叫声。
  生活中难免收到朋友的恶作剧信息或者整蛊软件,上当的用户很容易转发给其他朋友,这也是大多数人的普遍心理。近日,腾讯反病毒实验室拦截到一款安卓版“女鬼”远程控制木马,正是利用用户这种心理,通过恶作剧软件在社交渠道疯狂传播,对手机安全和用户隐私造成严重威胁。
 
图1:打开后的伪装界面
 
  这款名为“整人软件——防刷名片赞.apk”的恶作剧软件,伪装成了名片刷赞软件页面,一旦用户点击“一键刷取”,会弹出一个恐怖的女鬼头像,并播放出女鬼尖叫声。以为只是简单恶作剧的网友,很容易因为好玩而转发给其他朋友。没想到的是,这个女鬼恶作剧软件真的“有鬼”,竟然暗藏远程控制用户手机的木马。
 
图2:电脑管家查杀安卓版“女鬼”木马
 
  通过深入分析发现,该木马实际上是一个恶性远程控制木马,运行后会导致手机被不法分子任意远程控制。结束进程、截屏、运行指定命令、模拟各种输入、静默安装、卸载应用、打开指定网页、搜索上传文件和收发短信等,都能够轻而易举通过远程控制实现。腾讯反病毒实验室最新监测数据显示,该木马日传播量过万,给大量用户带来危害。
 

图3:使用手机管家可清理安卓版“女鬼”木马
 
  针对如何防范该木马的问题,腾讯反病毒实验室专家马劲松表示,该木马功能上是个远程控制木马,伪装成整人软件,并利用用户被整或者被惊吓后还想整别人的心理,通过社交渠道疯狂传播。除了远程控制用户手机外,该木马可能泄露用户手机联系人、短信内容等隐私,甚至是银行卡、支付软件等财产账号信息。用户收到类似的程序后,千万不要打开和转发,如果已经打开,可使用腾讯电脑管家或者手机管家查杀(官方下载地址:https://guanjia.qq.com/)。同时,还有很多用户并不知道手机已经被植入木马,也建议尽快查杀,保证手机安全和个人隐私不受侵犯。

【关键词】电脑管家  木马  女鬼  恶作剧  远程控制  腾讯电脑管家


 

电脑管家 V16

全新上线 更轻更快