查看: 688|回复: 1
新型 Android 木马病毒出现，几乎无法被删除
TA的每日心情开心 10:29签到天数: 24 天[LV.4]偶尔看看III
360截图50156.jpg (61.49 KB, 下载次数: 3)
08:59 上传
研究人员最近发现了一种新型的 Android 恶意广告木马病毒程序，而想要卸载这个程序却是几乎不可能的。这个程序可以假扮成不同软件供应商的产品，比如 **、Facebook 或者 Okta（一款双重认证服务）。用户的手机在感染病毒后可能陷入潜在危险，使得黑客能够利用 Root 权限获取信息。
研究人员已经在 Google Play 的官方应用中发现了超过 20000 个受感染的应用样本。这些应用的代码或者其他功能被人恶意篡改，然后被发布到了第三方市场之中。从终端用户角度来看，被篡改过的应用和原始的正常应用非常相似。在很多样本中，包含病毒的应用与正常的官方应用具备相同的功能和用户体验。然而，被篡改的应用却可以在后台利用强大的漏洞获取 Android 操作系统的 root 权限。
人们先后在 Shedun、Shuanet 和 ShiftyBug 这三个恶意程序中发现了病毒漏洞。这个漏洞使得被篡改的应用能够以系统应用的身份将自己安装到用户设备内，享有高度权限。而一般情况下，只有操作系统级别的进程才能享有如此高级别的权限。
移动安全公司 Lookout 的研究人员在本周三发布的博客中写道：「对于个人用户而言，设备感染 Shedun、Shuanet 和 ShiftyBug 恶意程序是一场恶梦，这或许是意味着你要重新买一个新的设备。这些恶意广告程序可以对系统进行 root，并以系统应用的身份将自己安装到设备内。我们几乎不可能删除这些应用和病毒，所以如果用户想要设备恢复正常就必须更换新的设备。」
Lookout 公司的研究人员表示，这些恶意应用不仅仅弹出广告，还获取系统级别地位和 root 权限。这样一来，它们可以颠覆 Android 系统内建的关键性安全机制。比如 Android 系统存在一个我们都知道的沙箱机制，在沙箱内的 Android 应用无法获取其他应用的密码和数据。但是，可以进行 root 操作的的系统应用享有在用户之上的权限，这使得它们能够打破沙箱。如此一来，root 级别的应用就能完成普通应用无法实现的功能：阅读或者修改数据和资源。
Lookout 公司在博客中写道：「最初我们很好奇为什么有人想要篡改企业级双重认证应用以便弹出广告，却没有利用这机会获取和泄露用户的认证信息。但观察病毒指挥和控制服务器的分布规律之后，我们发现这类恶意程序从 Google Play 这样顶级的应用商店和本地应用商店中获取了成千上万的人们应用并进行了篡改。有意思的是，制造病毒的黑客在篡改正常应用时刻意将杀毒软件排除在外，这说明他们在创造病毒之初就已经做好了详尽的计划。」
黑客首先从 Google Play 中下载人们饮用，然后用恶意代码对其进行篡改。之后，黑客再将其发布到第三方网站之中。Lookout 公司在美国、德国、伊朗、俄罗斯、印度、牙买加、苏丹、巴西、墨西哥和印度尼西亚都发现了大量感染病毒的应用。该公司的报告强调，使用第三方市场应用存在潜在风险。目前还没有迹象表明被篡改的应用通过 Google 审核从而进入 Google Play 应用商店。其实，这样包含病毒的恶意软件每年都会出现几十次。如果恶意软件中隐藏了 Lookout 公司发现的病毒，那么他们将造成特别巨大的损害。
在很多案例中，含病毒的恶意软件利用多种 root 漏洞，从而可以有针对性地攻击受感染手机型号所特定的系统弱点。比如 ShiftyBug 就包含了最少 8 个独立的 root 漏洞。诸如 Memexploit、Framaroot 和 ExynosAbuse 这样的漏洞已经被公开出来，而正规软件供应商也会使用这些漏洞帮助 Android 用户对手机实现 root 刷机操作。这样一来，Android 用户就可以跨越制造商和运营商设置的障碍，更好的使用手机。
Lookout 公司目前一经发现了超过 20000 个恶意软件样本，而我们还不清楚 Shedun、Shuanet 和 ShiftyBug 这三个病毒各自发挥了怎样的作用。同一病毒的变种之间代码非常类似，通常有 71% 到 82% 的代码是相同的。
TA的每日心情奋斗 13:01签到天数: 6 天[LV.2]偶尔看看I
沙发& && && && && && &阅读本文后您有什么感想? 已有 0 人给出评价!
2016年4月有哪些好看的电影？2016年4月有什么好看的电影上映？我们都知道四月份是美剧
2016春节的贺岁档即将接近尾声，各路电影、大片三月即将马上接档，你最期待的是哪一部
2016年可以说是各路大片，各路制作精良的电视剧云集的一年，由小说编写的电视剧《诛仙
今年值得期待的好看的电视剧太多了，诛仙，仙五，幻城，等各种霸屏模式马上就要开启，
2016年可以说是各路大片，各路制作精良的电视剧云集的一年，由小说编写的电视剧《诛仙手机安了个软件 似乎是有病毒 然后手机就自动下载东西 然后手机卡就来短信 说什么你定了什么_百度知道
手机安了个软件 似乎是有病毒 然后手机就自动下载东西 然后手机卡就来短信 说什么你定了什么
这是手机中了恶意程序，用户赶紧将手机卡取出，避免再次办理业务。然后可以安装360手机卫士，腾讯手机管家，百度手机卫士等同类软件。这些软件都有病毒或是恶意程序查杀功能，即可使用软件查杀手机内的病毒或是恶意程序。或是用户可以尝试备份好手机数据，然后进入手机设置中，将手机恢复出厂设置，手机在恢复出厂后会恢复到初始状态，病毒等程序也会被清理掉。而且这些安全软件集防垃圾短信，防骚扰电话，防隐私泄漏，对手机进行安全扫描，联网云查杀恶意软件，软件安装实时检测，流量使用全掌握，系统清理手机加速，归属地显示及查询等功能于一身。手机安装杀毒防护软件是很有必要的，可有效保护手机安全。而用户在使用中尽量不要随意扫描不明二维码，不要随意点击不明连接，不要随意连接外面的开放网络，不要下载安装来路不明的APP，这样可有效保护手机使用安全。
其他类似问题
为您推荐：
提问者采纳
卸载或者取消权限即可，希望可以帮到您，你的手机是安装了恶意吸费软件，3日内都可以取消的。另外。使用手机管家的软件权限管理查看哪些风险程序有短信发送的功能，建议使用腾讯手机管家查杀手机中的风险应用，将其卸载并清理残留和垃圾你好你可以跟运营商说取消订购的业务
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他8条回答
com/zhidao/wh%3D450%2C600/sign=22fd158dd8b44aed591bb6e0862cab37/738bfc672be00afe2118.jpg" href="http.jpg" />2，管家除了提供软件权限管理功能外./zhidao/pic/item/eac4b7f93bea90eb39.hiphotos.jpg" />3.baidu://b。1.jpg" target="_blank">同样./zhidao/pic/item/738bfc672be00afe2118.hiphotos.baidu.jpg" esrc="http.hiphotos://b.baidu，并引导您进行一次性阻止或卸载.baidu.jpg" esrc="http，那么管家将不会监控该软件的一切操作.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink">最后.com/zhidao/wh%3D450%2C600/sign=9e5fafa396eef01f4dceb513/1b4c510fd9f9d72a4a8906dad62a2834359bbb03.baidu.jpg" />以上为如何处理恶意软件的操作方法；同时也可确保手机能够彻底卸载恶意软件.hiphotos.jpg" esrc="http.hiphotos.jpg" href="http.baidu、体检加速。管家可以帮您检测到软件的恶意行为.hiphotos://a.hiphotos：<img class="ikqb_img" src="/zhidao/pic/item/738bfc672be00afe2118://a.com/zhidao/wh%3D600%2C800/sign=0d921ae5b11bbe064af68c/738bfc672be00afe2118。然后给手机杀毒./zhidao/wh%3D600%2C800/sign=abebfd7aaf/c995d143ad4bd113bb3ca1f558afa40f4afb0507.jpg" href="http：
中毒了杀毒使用腾讯手机管家-防护监控-病毒查杀，来解决您的手机中毒问题腾讯手机管家采用了自主研发的云端查杀技术，可以帮您通过智能云鉴定，把病毒给彻底清除掉，从而进一步保护您的手机安全如果您有其他疑问可以继续追问，希望您采纳，谢谢
如果手机中毒你可以用手机杀毒软件来查杀，比如腾讯手机管家打开腾讯手机管家--安全防护--病毒查杀--病毒扫描--完成腾讯手机管家是一款完全免费的手机安全与管理软件，以手机安全管理先锋为使命，提供体检加速、健康优化、安全防护、软件管理等智能化的手机管理功能，小火箭发射更酷更强力！腾讯手机管家不仅是安全专家，更是您的贴心管家。
如果安装了软件以后出现异常，可能是资源 本身不安全建议你查杀看看试试腾讯手机管家，腾讯手机管家和卡巴斯基双核查杀，让手机病毒无所藏身，可以对您的机子进行联网的云查杀和备用病毒库的查杀，更加安全；打开腾讯手机管家——防护 监控——病毒查杀
现在手机没有病毒了
我的另一个卡在手机中什么事都没有
那我在向之前扣费的那个卡里充话费还会继续扣费吗？亲？你知道吗？给个回答 谢谢
如果软件都卸载了还是这样 可能是中了病毒了 可以下个杀毒软件试试 还是不放心的话把手机恢复出厂设置吧
或者刷机升级一下 望采纳
下个什么杀毒软件好用
我手机中的是安全管家
进入飞行模式，重置出厂设置。
去买手机的地方投诉，那些钱都能还回来
给手机卡运营商打电话，或上营业厅查询并退订
手机卡的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}