百度手机卫士查杀新窃私病毒AVPasser

近日，记者从百度获悉，百度安全实验室最新检测发现一款新型的“窃私”病毒AVPasser，这一病毒可以窃取手机用户的照片，短信，联系人和通话记录，并且在用户不知情的情况下进行通话录音，使用前置摄像头偷拍用户，上传至远程服务器，极大威胁用户的隐私安全。目前，百度旗下安全产品百度手机卫士第一时间实现了对该病毒的查杀，百度手机卫士安全专家在此提醒广大手机用户加强防范，并使用最新版的百度手机卫士进行查杀。

据百度安全专家介绍，AVPasser病毒具有极强的隐蔽性，这一病毒会伪装成QQ 、系统更新程序或者手机安全软件等正常应用，来诱骗用户下载安装，且在安装后还会显示多个应用图标，如QQ等图标。“一旦用户误点了携带病毒的软件图标，就会启动该病毒的恶意代码， 进而窃取用户的照片，短信，联系人和通话记录等隐私信息，更为严重的是，该病毒还在用户不知情的情况下对用户通话进行录音，使用手机前置摄像头偷拍用户， 上传至远程服务器，严重侵犯了用户的隐私安全。”百度安全专家还指出，“恶意代码在启动后，相关的都应用图标就会自动隐藏，转而到用户后台运行，好比给手 机装上了一个监视器，无时无刻监控着手机用户的一举一动。毫无疑问的是，这个病毒带来的危害也是无穷的。不法分子通过这一病毒获取用户隐私信息后，不仅可以贩卖用户个人信息获利，利用个人信息来实施诈骗，甚至直接获取用户手机输入的支付宝、手机银行等敏感信息，直接窃取用户的财产。这一病毒已经严重的威胁到了手机用户的财产安全，甚至关系到用户的人身安全。”

更为可怕的是，AVPasser病毒还拥有新颖的自我保护机制，以逃避安全软件的查杀。百度安全专家分析发现，AVPasser病毒会向用户请求超级用户权限(root权限)，在获得权限后就会卸载相关程序，或者直接篡改手机安全软件的数据库文件，以逃避安全软件检测和查杀。目前，腾讯手机管家、LBE手机安全大师、金山手机毒霸、网秦安全、瑞星手机安全等安全软件的数据库都面临遭到AVPasser病毒篡改的风险。

据了解，在发现AVPasser这一新型病毒之后，百度安全专家们展开了紧急应对，百度安全产品百度手机卫士率先实现了对该病毒的有效查杀。对于该病毒，百度安全实验室也采取了严密的监测机制，时刻关注其最新发展趋势，确保第一时间加以处理，将这一病毒扼杀在摇篮之中。目前，百度安全实验室已与 Kaspersky 、Avast!、Symantec、金山、腾讯等全球20家国内外知名安全公司建立技术合作，可以及时交换病毒样本。百度在此也呼吁全球所以安全软件能够 联合起来，和百度手机卫士一起监控、查杀AVPasser病毒，将这一病毒彻底封杀，为广大手机用户提供一个安全可靠的移动互联网，切实保护所有用户的手机安全、财产安全。