最难缠“隐形且防删除”木马程序出现 趋势科技提供免费工具阻止木马侵入

日期: 2013-06-23 来源:TechTarget中国

  随着安卓系统的普及,用户的手机正在变得越来越“聪明”。然而,手机的木马与病毒也随之不断进化,具备了更加强大的攻击能力。近日,趋势科技发现一种会“隐身”且“无法删除”的安卓木马“ANDROIDOS_OBAD”,一旦成功侵入用户系统,该木马就会在手机桌面和设备管理员管理画面上自动隐藏,极其不易清除。趋势科技提醒用户注意防范此类木马,如果不幸被感染,可以下载免费工具“Hidden Device Admin Detector app”,并结合趋势科技移动安全软件清除此木马。

  趋势科技监测发现,“ANDROIDOS_OBAD”木马属于一个木马家族,可通过论坛、Wi-Fi以及蓝牙等方式传播,并攻击安卓系统漏洞。一旦攻击成功,木马将会自动尝试打开Wi-Fi连接,连接到黑客早已部署的远程服务器上,肆意窃取联系人、通话记录等用户信息,订购高额付费服务,并可能操控手机下载或是向其它手机散播恶意软件。

  与大多数木马程序不同的是,“ANDROIDOS_OBAD”具备“隐形”以及“防止被移除”的功能,当该木马启动后,会被要求授予手机Root以及设备管理员等权限,用户若不同意,只要开启设备就会不停跳出要求用户同意的窗口;一旦取得手机的设备管理员权限,它就会在手机桌面和设备管理员管理画面上隐藏且无法被删除,在未解除管理员权限的情况之下,用户或是信息安全软件将无法清除该木马程序。

【ANDROIDOS_OBAD木马程序一旦被安装,将会不停发送要求用户同意其取得设备管理员的信息】


【ANDROIDOS_OBAD木马程序一旦取得手机的设备管理员权限,可自行隐藏,使一般用户无法察觉,降低其遭删除的可能性】

  趋势科技(中国区)高级产品经理刘政平表示:“这类木马程序的主要目的仍是窃取信息以及牟利,不同于以往的是,此木马设计者采用直接取得手机最高权限的攻击方式,让用户无法立即查觉,黑客即可如入无人之境任意妄为。”

  刘政平还指出,要想防范此类木马,用户需要养成良好的应用习惯,尽量不要在未知的第三方应用市场下载应用。对于那些已经感染木马的用户来说,可以安装趋势科技在Google Play上发布的免费工具“Hidden Device Admin Detector app”,以协助自己解除被占用的手机管理员权限。一旦完成解除操作,PC-cillin 2013及趋势科技移动安全软件将可协助用户清除此类木马。

  免费Hidden Device Admin Detector app下载网址:

  https://play.google.com/store/apps/details?id=com.trendmicro.mtrt.hiddenDAcleaner

  PC-cillin 2013免费试用版:

  http://www.trendmicro.com.cn/pccillin/index.html 

  趋势科技移动安全软件免费版:

  http://www.trendmicro.com.cn/pccillin/mobile-security-for-android.html 

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。