高危木馬“短信僵尸”專偷網(wǎng)銀密碼
2012年08月27日 14:51
360安全中心近日截獲的一批名為“短信僵尸”的高危木馬，偽裝成清新美女等12種大膽誘人的壁紙進行大肆傳播。
360手機安全專家發(fā)現(xiàn)，“短信僵尸”木馬偽裝成誘人動態(tài)壁紙安裝到用戶手機后，進而會以“玩美女游戲需要積分”的名義，誘導用戶安裝一個名為“Android系統(tǒng)服務”的惡意軟件子包，之后誘導用戶激活“Android系統(tǒng)服務”后，“短信僵尸”就會通過服務器遠程控制，不但能監(jiān)看用戶短信內(nèi)容，還會把受害者的手機號、銀行卡、信用卡以及賬單支付等網(wǎng)銀信息發(fā)送到木馬作者指定的一個手機號，且能隨時升級更改號碼。
360手機安全專家提醒用戶，近期下載安裝過此類壁紙應用或感覺自己話費異常的用戶，可下載安裝360手機衛(wèi)士進行聯(lián)網(wǎng)云查殺，就能清除“短信僵尸”木馬。如果未能一鍵清除，說明該木馬已獲得了用戶授予的系統(tǒng)高級權(quán)限，只需在手機“設(shè)置”->“安全”->“選擇設(shè)備管理器”中將“Android系統(tǒng)服務”取消激活后，再進行查殺，即可完成清除。
“即便如此，仍然可能出現(xiàn)意外情況，原因是‘短信僵尸’木馬在與安全軟件的對抗上做足了功夫。一方面，惡意子包安裝時會申請系統(tǒng)ROOT權(quán)限，并激活設(shè)備管理器，阻止用戶正常卸載；另一方面，該木馬還能通過自動返回手機桌面等手段，禁止用戶取消激活設(shè)備管理器，致使用戶無法將其卸載?！?60手機安全專家介紹。
360手機安全專家同時表示，國內(nèi)手機用戶對此木馬也不必過于恐慌。“只要廣大用戶手機中安裝有效的手機安全軟件，到正規(guī)應用市場下載軟件，并定期對手機進行全盤掃描，就能使自己的手機處于健康狀態(tài)?！?/p>
（編輯：Jesse）
