请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
2015年末,360手机安全中心收到大量用户反馈,手机中被莫名下载安装其他应用、自动订阅扣费业务等问题。经跟踪发现,这些用户中招的是一个名为“百脑虫”的手机木马,该木马通过嵌入热门应用传播,360手机卫士安全专家建议手机用户:尽量选择正规应用平台下载软件,不要随意下载色情主题应用。目前,手机用户可通过360手机卫士的手机急救全面查杀该木马。
专挑 “色情”“热门”应用下手 感染量超80万
为了成功入侵用户手机,“百脑虫”专挑高人气游戏类应用和色情视频类应用下手,以插件的形式嵌入,然后通过网盘、论坛或某些色情类网站进行传播。通过这种方式,“百脑虫”木马的感染量已经超过80万。
QQ截图20160111172245.jpg
图1:“百脑虫”木马专挑热门应用嵌入
360手机卫士安全专家分析发现,被恶意植入“百脑虫”木马的手机应用达数百种,尤以色情类应用和热门游戏居多。其中被植入木马的“禁播视频”手机应用不仅恶意推广其他应用,还会未经允许后台偷偷订阅扣费业务给用户造成话费损失。由于“禁播视频”运行时会屏蔽“成功订阅服务”、“验证码”等扣费相关敏感短信,用户难以第一时间察觉。
四大伪装术对抗安全软件
随着手机安全软件的升级,手机木马也在不断“进化”。首先,“百脑虫”木马在进入用户手机后,会判断用户手机是否处于root状态,如果不是,就会通过云端下载与用户机型和系统版本相应的root提权文件。在获得提权文件的同时,“百脑虫”还会将自身的核心模板复制到系统文件夹下,使用户无法通过正常方法卸载此应用。
其次,“百脑虫”会针对手机中安全软件随时调整是否进行下一步操作,并会强制中止手机安全软件的运行。
QQ截图20160111172245.jpg
图2:“百脑虫”木马执行过程
再次,而为了更好地隐藏自己,“百脑虫”核心模块几乎所有的字符串都做了加密处理,并在执行过程中以动态解密的方式执行。
此外,“百脑虫”木马还会自行判断是否处于安全厂商沙箱环境中,如果是,则直接退出不做进一步行为。这种方式导致安全厂商通过沙箱模拟很难全面分析手机木马的恶意行为,具有极高隐蔽性。
删了也能自动重装 杀不死的“百脑虫”
Core模块是“百脑虫”木马的核心模块,通过驻留在手机系统,实现下载推广应用的恶意行为,并可以通过注册receiver实现随系统开机或网络状态改变时启动,还设置了时间周期,每隔一个小时,便连接木马服务器下载应用执行,并对下载的文件进行备份,一旦发现被删除卸载则重新安装。
QQ截图20160111172245.jpg
图3:“百脑虫”木马可备份以便重新安装
Core初始化完毕后,就会将手机imsi、木马当前版本、当前木马运行时间间隔、是否为内置rom、木马运行环境是否安全、已安装的应用列表、已经下载的JAR包上传给远程服务器,云端根据传回的信息选择返回内容,一旦配置信息将返回的APK安装设置成系统应用,一般用户基本不可能手动将其清理。
手机安全专家提醒:提高安全意识 及时查杀“百脑虫”
QQ截图20160111172245.jpg
图4:360手机急救箱查杀“百脑虫”
目前,360手机急救箱已实现对该木马的查杀与修复。360手机卫士安全专家指出,“百脑虫”木马可以大范围传播的主要原因之一是由于用户的安全意识薄弱。对此,专家建议手机用户:
1. 不要随意下载安装色情类手机应用;
2. 下载手机应用时尽量通过正规第三方平台或应用官方网站,避免点击不明链接或扫描来源不明的二维码进行下载安装;
3. 当发现手机出现非自主下载应用、话费异常等状况,立即通过安全软件对手机进行安全检查;
4. 安装360手机卫士、360手机急救箱等安全软件实时保护手机安全。
360手机卫士下载地址: http://shouji.360.cn/
360手机急救箱下载地址:http://jijiu.360.cn/

共 1 个关于360手机卫士发2016年黄色预警:80万手机染毒遭扣费的回复 最后回复于 2016-1-13 17:13

评论

直达楼层

360fans_u2789123 LV8.少校 发表于 2016-1-13 17:13 | 显示全部楼层 | 私信
360的360°的安全守护
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:184 关注:13 积分:254008

精华:351 金币:240564 经验:211454

最后登录时间:2025-2-6

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章

私信 加好友

最新活动

免费送用户100辆国产新能源汽车!快来参与

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表