您的位置:网站首页 > 手机硬件 > 正文 > 手机维修学校
保护智能手机的五个简单步骤
过去已经见过许多会在受感染设备上监控发自特定号码短信的android恶意软件,这种做法通常是为了拦截从服务号码发来的短信,以防止用户怀疑自己的设备已经被感染。但是趋势科技 近看到的一个android恶意软件采用了不同的方式,它会监控受感染设备所收到短信内的关键字。
上述恶意软件是一款被木马化的游戏,叫作金币海盗。根据趋势科技的研究,这款软件已经出现在一个中国的手机应用市场。在我们 后一次检测时,这个木马化的版本已被下架。
和大多数android恶意软件一样,这个被趋势科技确定为androidos_pirates.a的木马化程序会要求用户提供比正常版本还要多的权限,也会做比原本版本更多的事情。
安装:在androidos_pirates.a的安装过程中,会注册三个接收器:bootreceiver、alarmreceiver和smsreceiver。bootreceiver和alarmreceiver负责启动服务 – “monitorservice”,该服务负责让恶意软件与恶意服务器进行通讯。另一方面,smsreceiver在受感染设备每次接收短信时都会自动执行。
资料窃取:一旦安装了接收器,androidos_pirates.a会从受感染设备得到下列信息,并将它们传送到恶意服务器:
因为无法直接到服务器上检查,所以我们直接分析了恶意软件的程序代码。
代码显示,如果服务器回复受感染设备字符串 – “sendsms”,那么androidos_pirates.a就会发
【看看保护智能手机的五个简单步骤的收录情况】