■本报记者 武晓莉
　　近日，360手机安全中心宣布截获不死木马最新第二代变种Oldboot.B。与不死木马一代相比，新变种隐蔽性更强、甚至会卸载安全软件。
　　据安全专家介绍，不死木马二代使用隐写术等技术下发指令，这种技术在美国911恐怖袭击事件中被恐怖分子用于联络时使用。因具有系统最高权限，不死木马实际上可以实现伪装钓鱼短信、远程控制中招手机拍照、偷取手机网银等超强的恶意行为。360手机安全中心对此发布了专杀工具。据统计，目前不死木马二代感染量超百万台，如果手机莫名其妙地多出未知应用，建议尽快通过专杀工具进行扫描查杀。
　　一个多月前，通过刷机等方式，Old－boot木马被植入手机ROM的BOOT分区中，在Android系统启动的早期阶段就得以运行，并进行一系列恶意行为。Oldboot.B采用了一系列技术来对抗杀毒软件的查杀和病毒分析人员的分析，主要体现在代码加密、防卸载、注入系统进程、卸载或者禁用杀毒软件进程、隐写术等功能的加入。
　　Oldboot.B新变种的隐蔽性极强，有个别木马文件实现了“无进程”、“有进程无文件”等高级特性。不死木马二代将有可能成为手机病毒历史上首个“无进程、无文件”的木马病毒。
　　手机安全专家指出，不死木马二代与央视3·15曝光的大唐神器类似，主要是做APP推广使用，这会导致大量消耗用户手机流量。作为拥有系统最高权限，可以远程控制的后门类木马，根据服务器指令的不同，实际上不死木马可以做任何它想做的事，例如构造虚假短信进行广告推广或者钓鱼攻击，甚至远程打开用户手机拍照、偷取用户支付宝、理财通钱包，严重危害用户个人隐私跟财产安全。
　　Oldboot.B使用的这些技术，很多都是首次在Android平台上出现。无论是国内还是国外，在Android平台上的所有木马中，不死木马家族使用的技术一直是领先的，代表着Android平台的恶意软件的趋势。手机安全专家表示，从分析结果中很容易就可以看出，不死木马是一个组织严密、分工明确的庞大木马家族，由专业程序员编写，由商业公司来推动，并在不断的进化中。
　　不死木马二代的专杀工具可彻底查杀病毒。如果手机经常出现陌生的新应用或色情应用，手机就有可能已经中招。建议通过专杀工具进行扫描查杀，同时尽量通过正规渠道购买手机，并通过正规渠道安装手机应用。

编辑：刘军

分享到： 

【打印本页】【关闭页面】