科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道移动安全新型安卓病毒GhostPush来袭:自动下载安装应用

新型安卓病毒GhostPush来袭:自动下载安装应用

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

新型安卓病毒GhostPush来袭。该病毒是一款推送应用类病毒,开机自启动,自动下载其他应用,并静默安装成系统应用;在用户未知情的情况下,连接远程服务器获取推广应用信息,然后自动下载静默安装,消耗用户手机流量,同时用户无法正常卸载。

来源:新浪网 2015年10月19日

关键字: 安卓病毒 应用安全

  • 评论
  • 分享微博
  • 分享邮件

国家计算机病毒应急处理中心通过对互联网的监测发现,近期一种感染安卓手机的病毒a.expense.GhostPush.a出现,广大安卓手机用户应小心谨防。

 
该病毒是一款推送应用类病毒,开机自启动,自动下载其他应用,并静默安装成系统应用;在用户未知情的情况下,连接远程服务器获取推广应用信息,然后自动下载静默安装,消耗用户手机流量,同时用户无法正常卸载。

经 分析发现,在病毒执行完安装后,激活手机设备管理器,未经用户允许私自上传手机固件信息和手机已安装的应用到指定服务器;从服务器获取应用保存到手机本地 folder数据库;在用户未知情的情况下,静默安装多款恶意软件(如:TimeService、MonkeyTest),启动后自动从服务器获取应用信 息;病毒未经允许私自从服务器获取指定应用,下载静默安装,创建快捷图标,并弹出通知栏框。

针对已经感染该手机病毒的计算机用户,国家计算机病毒应急处理中心的专家建议立即升级手机中的防病毒软件,进行全面杀毒。对未感染的用户建议打开手机中防病毒软件的“实时监控”功能,对手机操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护手机安全的目的。

专家提醒,手机用户不要轻易上陌生的网站下载应用软件或是点击短信中的URL链接地址,如果是联系人发来的短信核实真实性后再点击打开。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章