安卓党注意！Android Native病毒感染量354.8万，意图掌握系统生杀大权！

本帖最后由杨乃玉于 2019-5-2 06:35 编辑
“长老木马”、“寄生灵”、Notify病毒……提起这些臭名昭著的病毒家族，想必很多关注手机安全的用户，都会想起一个“暗黑”的名字——Android Native病毒集团。近日360安全大脑发布的《2019年Q1 Android Native病毒疫情报告》显示，仅2019年Q1季度Android Native病毒感染量就达到了354.8万，平均每天新增感染用户3.9万。

报告显示，Android Native病毒除了普遍使用静态感染技术来提高隐蔽性外，还出现了64位Android Native病毒蔓延的新趋势。不过，广大用户无须担心，360安全大脑已经实现了对此类病毒的有效查杀，使用360手机卫士即可进行全面检测和拦截。

四大家族持续作恶

各月感染量均破百万

从报告可以看出，2019年Q1季度Android Native病毒的主力军是“长老木马”、“寄生灵”、Notify病毒、“百脑虫”这四大家族，如图所示，前两者的占比更是达到了感染量的60%，且两大家族都在持续更新，其“毒性”之大，可见一斑。

以2015年首次发现的“长老木马”为例，这个病毒家族变种极多，至今仍然活跃。最新的变种使用了静态感染技术，通过感染系统运行依赖的库文件，借助样本MD5自变化、文件路径随机化等手段极大提高了查杀难度，堪称病毒界的“千面郎君”。

此外，360安全大脑近期披露的“假面兽”病毒，更是拉开了64位Android Native病毒蔓延的序幕，该病毒通过伪装成热门小游戏、系统软件、色情应用等，篡改系统文件进行恶意推广非法牟利。随着Android手机性能的逐步升级，以及Google对 App兼容性的要求，未来64位Android Native病毒可能还将会有更大的蔓延。

隐身、升级也是枉然

360安全大脑一并查杀

不过令人稍感欣慰的是，2019年季Q1度，Android Native病毒在感染量上呈现出了逐月下降的趋势。其中，1月的感染用户高达126.5万，到了二月，感染量则减少了0.8万，3月份下降较为显著，降比达18.4%。

尽管感染量在逐月下降，但情况依然不容乐观。从360安全大脑的分析中可以看出，在Android Native病毒集团里，静态感染技术已被滥用，这一极具隐蔽性的启动方式，无疑将大大增加安全软件对Android Native病毒的查杀难度。

目前360安全大脑已支持对此类病毒的专项查杀（包括新披露的Android间谍软件平台Exodus中涉及到的该病毒），建议广大用户及时下载安装360手机卫士进行全面检测防御。此外，结合该病毒集团的攻击感染态势，360安全大脑建议广大用户做好以下防御措施，保护个人隐私以及财产安全：

1、定期查杀手机、更新病毒库并杜绝使用色情应用，通过正规手机应用市场下载安装APP；

2、不要随意点击来历不明的广告弹窗或下载刷入安全性未知的第三方ROM，同时要及时安装系统更新补丁。【来源：360官网】
更多资讯详见：360社区早报（2019-5-2）