今天收到Trend Micro有關最新手機木馬程式的發現資訊,一個名為「短訊殭屍」(ANDROIDOS_ SMSZOMBIE.A) 的木馬能控制用戶的手機發送、刪除攻擊者指定的短訊!暫時發現不法分子會將其偽裝成為「世界第一足球寶貝動態壁紙」引誘手機用戶安裝…….
.
.
趨勢科技發出了通知,提醒廣大手機用戶,尤其是擁有國內手機的用戶,一定要注意防範此類木馬,並選擇安全可靠的手機保安防護軟件—趨勢科技手機保安裝備作為手機最佳安全助手,或安裝趨勢科技短訊殭屍專殺工具,快速刪除短訊殭屍木馬。
趨 勢科技監測顯示,短訊殭屍通常會偽裝成手機桌面應用程序來誘使用戶安裝。例如,在近期的攻擊中,不法分子會將其偽裝成為「世界第一足球寶貝動態壁紙」。一 旦用戶下載這個動態壁紙並安裝,就會被要求安裝一個偽裝成遊戲的木馬程序。而一旦短訊殭屍被成功植入,該程式會根據攻擊者的命令採取以下可能的攻擊行為:
- 轉發每一個收到的短訊;
- 刪除內容中含有可設定列表中關鍵詞的短訊;
- 發送指定的短訊;
- 將短訊放入收件夾。
更可怕的是,短訊殭屍很難通過正常的方式剷除—木馬會獲取管理員權限,因此用戶無法通過手機內置或第三方程式刪除,而當用戶強制關閉其管理員權限後,木馬會持續提示用戶將其重新啟動。
趨勢科技技術經理陳貴強先生表示:「如果用戶發現手機短訊功能有異象,例如經常自動發送、刪除短訊,即有可能被植入了短訊殭屍木馬。」若想刪除木馬,可以採取以下步驟:
- 首先,刪除上述桌面應用程式
- 使用第三方應用程序關閉“android.phone.com”進程
- 關閉木馬的管理員權限,並忽略任何警告
- 再次關閉“android.phone.com”進程
- 按正常程序刪除木馬
陳貴強同時指出:「最近,針對Android系統的病毒、木馬數量有大幅飆升的現象。這是因為Android系統比較開放,且允許用戶安裝來歴不明的應用程式,使手機安全埋下了巨大的隱患。」若想防範Android病毒,趨勢科技建議採用以下幾條措施:
- 盡量使用Google官方的應用程式商店,如果無法使用的話,最好從正規的應用程式商店下載軟件,盡量不安裝被破解過的應用軟件。
- 用戶安裝應用程式的時候,務必看清安裝應用程式的相關權限,如果發現安裝的應用程式具有短訊、網絡或手機通話功能的話,那該款應用程式有可能涉及惡意攻擊。
- 安裝「趨勢手機安全」等手機保安軟件保護您的手機,趨勢手機保安軟件是一個匯集了防垃圾短訊、防騷擾電話、防釣魚,防掛馬、手機安全掃描、惡意程式實時防護和惡意行為監控於一身的手機保安軟件,能有效確保用戶手機的安全。
趨勢科技短訊殭屍專殺工具下載鏈接:
官網下載鏈接:http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/
N多網下載:http://market.nduoa.com/apk/detail/407071