發(fā)現(xiàn)新的安卓手機病毒

一老人

      【發(fā)現(xiàn)新型安卓手機病毒 屬“短信攔截”木馬】近日，
國家計算機病毒應(yīng)急處理中心發(fā)現(xiàn)一種感染安卓手機的
新病毒Android/SmsSpy.ccr，其可獲得讀取手機狀態(tài)、
自動編寫短信等權(quán)限，且能隱藏自身圖標防止被卸載。
建議用戶打開防病毒軟件“實時監(jiān)控”功能，且勿輕易點
開陌生信息。




國家計算機病毒中心監(jiān)測發(fā)現(xiàn)新的安卓手機病毒
2015年09月13日 10:29:48 來源： 新華網(wǎng)

　新華網(wǎng)天津９月１３日電（記者張建新）記者１３日從國家計算機病毒應(yīng)急處理中心獲悉，該中心通過對互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn)一種感染安卓手機的新病毒Ａｎｄｒｏｉｄ／ＳｍｓＳｐｙ．ｃｃｒ。

　　該病毒屬于“短信攔截”木馬，網(wǎng)上類似的短信攔截源碼也非常多，可以很快編寫出一個“短信攔截馬”，導(dǎo)致其變種數(shù)量多、出現(xiàn)頻率快、傳播廣。

　　經(jīng)專家分析發(fā)現(xiàn)，該病毒感染后會獲取手機如下權(quán)限：讀取手機狀態(tài)；接收、讀取、發(fā)送短信內(nèi)容；訪問網(wǎng)絡(luò)連接；運行程序讀取或?qū)懭胂到y(tǒng)設(shè)置；讀寫內(nèi)置ＳＤ卡；自動編寫短信和訪問聯(lián)系人信息；使程序開機自動運行并獲取當(dāng)前最近運行任務(wù)的有關(guān)信息；允許用戶喚醒機器、程序修改全局音頻設(shè)置；允許程序訪問有關(guān)ＧＳＭ網(wǎng)絡(luò)信息和ＷＩＦＩ網(wǎng)絡(luò)狀態(tài)信息等。

　　另外，病毒執(zhí)行完安裝后，會隱藏自身圖標，激活設(shè)備管理器，防止卸載；監(jiān)控上報用戶嘗試卸載的行為；注冊廣播監(jiān)控短信和觀察者模式監(jiān)控短信等操作。

　　針對已經(jīng)感染該手機病毒的手機用戶，國家計算機病毒應(yīng)急處理中心的專家建議立即升級手機中的防病毒軟件，進行全面殺毒。對未感染的用戶建議打開手機中防病毒軟件的“實時監(jiān)控”功能，對手機操作進行主動防御。另外，手機用戶不要輕易點擊瀏覽陌生的短信內(nèi)容，如果是聯(lián)系人發(fā)來的短信核實真實性后再點擊打開。

鋒雨同舟

真的嗎？有點可怕！