幽灵推病毒的详细介绍
幽灵推病毒是什么?苹果手机前段时间传出了病毒事件,接着央视又曝光了安卓手机最强的病毒,即幽灵推病毒,它已经感染了全球大量安卓手机用户,那么幽灵推病毒是什么?幽灵推病毒传播方法又是什么呢?下面路饭小编就给大家带来幽灵推病毒传播方式介绍,一起来看看吧。
一个名为“幽灵推(Ghost Push)的病毒感染了全球大量安卓手机。单猎豹移动的统计,每日就有超过 60 万台手机中毒,预计真实受害用户应更多。受害用户主要集中在美国、印度、中国、墨西哥等,其中中国的云南、广东等省受害严重。
据猎豹移动安全实验室分析,全球已有 3658 个手机品牌 14846 款机型被感染。当用户安装包含恶意代码的工具软件时,病毒自带 Root 功能,会首先对手机进行 Root 操作,以获取系统最高权限。即使用户用杀毒软件清除病毒,重启手机之后它还会自动安装,彻底清除病毒难度很大,针对它的专杀工具正在开发中。
猎豹方面指出,该病毒会隐藏在一些流行工具软件中,如会说话的汤姆猫 3 等,当用户安装非正规渠道下载的这些工具后即中毒,病毒会下载安装 Monkeytest 等一系列恶意程序。中毒手机会被恶意扣费,手机费用被迅速消耗,安装间谍软件窃取隐私,推广安装的手机软件卸载后会重新被安装。
猎豹安全大师在中毒手机中检测出名为 MokeyTest、SmartFolder、TimeService 等危险应用。经分析,这两个恶意应用被一种名为 Ghost Push 的病毒感染, 并通过广告软件或浏览器界面的广告进行传播,入侵用户手机。
猎豹移动研究人员对病毒分析后发现,“幽灵推”病毒的很多变种使用了深圳一家应用分发商(新银河科技公司)的签名。新银河的主要业务是开发刷机工具,分发安卓 app。在一些流行招聘网站大量招聘安卓工程师,在招聘广告中宣称拥有 1.4 亿用户。
以上就是路饭小编带来的幽灵推病毒传播方式介绍,希望可以帮助到大家,感谢大家的阅读!
本文地址:http://www.45fan.com/a/luyou/24709.html