“手机护士”木马变种感染10万用户

安全
360手机安全中心接到许多用户反映,在安装了某些下载站提供的手机软件后,手机出现了通讯记录消失、私自联网或发送短信、无法正常卸载、手机安全软件失效等一系列问题。经分析,这是360手机卫士曾截获的“手机护士”木马的新变种,较之前更隐蔽、更难清除,据测算已有近10万用户在这一轮手机木马风暴中遭殃。

【51CTO.com 综合消息】近日,360手机安全中心接到许多用户反映,在安装了某些下载站提供的手机软件后,手机出现了通讯记录消失、私自联网或发送短信、无法正常卸载、手机安全软件失效等一系列问题。经分析,这是360手机卫士曾截获的“手机护士”木马的新变种,较之前更隐蔽、更难清除,据测算已有近10万用户在这一轮手机木马风暴中遭殃。为此,360手机卫士迅速推出了免费木马专杀工具,安装后一键就能彻底查杀。(下载地址:shouji.360.cn;或使用手机登陆m.360.cn,直接下载安装。)

360手机安全中心经过分析发现,“手机护士”变种和不少下载站的流行手机软件捆绑在一起。“用户安装软件时会发现安装进度条走了两遍,***遍安装的是用户需要安装的正常软件,第二遍其实是恶意软件的强制安装,在强制安装过程中,用户无法取消安装。” 360手机安全专家介绍说。  

正常安装过程可以取消                  强制安装过程无法取消

除了强制安装以外,该木马还巧妙地伪装成系统文件,普通用户根本难以辨认,也就不敢轻易卸载。“这个木马含有两个恶意插件,名称伪装成了系统服务‘InstallSrv EXE(安装服务)’和‘Nokia SMS Sync Plugin(诺基亚短信同步套件)’,如果你发现自己的手机程序管理里莫名出现了‘Nokia SMS Sync Plugin’,说明手机已经被植入了木马。”360手机安全专家提醒说。  

图片说明:如果手机程序管理里有‘Nokia SMS Sync Plugin’,说明手机被植入了木马。

随着手机应用的激增,越来越多的手机木马病毒通过捆绑正规的常用软件进行传播。针对目前手机安全的薄弱现状,360安全专家给手机用户以下建议:不要随便打开陌生号码或不确定号码发来的短信或彩信链接;手机软件***从官网下载;最省心的,还是为手机安装一款安全软件,以保障手机上网和其他手机应用的安全。  

责任编辑:许凤丽 来源: 51CTO.com
相关推荐

2011-07-25 17:16:05

2015-02-09 10:14:33

2011-03-04 15:26:30

2011-02-22 16:51:49

2012-07-12 17:37:57

2013-10-28 10:19:52

2013-03-29 11:22:22

2009-03-23 08:40:52

2010-03-31 15:19:22

2010-09-10 17:20:31

2013-05-14 17:57:07

2015-11-26 09:40:17

2012-07-09 08:46:44

Android病毒

2022-09-05 11:25:22

恶意浏览器Chrome恶意扩展

2011-12-26 15:31:33

2011-03-07 13:59:00

2015-09-24 09:49:14

2009-07-21 17:12:54

Google Wave

2015-03-03 10:18:27

2020-07-29 15:09:56

Dave数据泄露数据库泄露
点赞
收藏

51CTO技术栈公众号