作者DFIGHT (低调好人)
看板Android
标题[软体] 卡巴斯基首次发现通过手机感染PC的病毒
时间Wed Feb 6 13:16:52 2013
智能手机迅速普及也让手机病毒逐渐肆虐。不过,手机病毒的进攻对象往往都是手机本身
。近日,卡巴斯基实验室的研究人员发现了一种新型的手机病毒,它们要感染的目标不是
手机,而是PC。
智能手机的普及在很大程度上是因为低端Android 手机的贡献。由於性能问题,这些手机
的用户往往喜欢下载系统清理之类的应用来优化手机。
卡巴斯基实验室的研究人员发现,Google Play 上面有两款系统清理类别的应用有挂羊头
卖狗肉之嫌:“SuperClean”、“DroidClean”。前者的得分颇高(4.5),而後者只是
名字不同,功能与前者完全一致。
虽然表面上这两款应用进行了手机的系统清理,但是却会偷偷下载三个文件到用户手机的
SD 卡的根目录上,这三个文件是:autorun.inf, folder.ico, svchosts.exe.
因此,只要用户以U 盘仿真模式将手机接上PC,上面的svchosts.exe 就会自动执行。而
实际上这个所谓的svchosts 却是後门病毒Backdoor.MSIL.Ssucl.a.
说实话,用autorun.inf+PE 文件的病毒传播手段并不高明。不过,将病毒植入手机SD 卡
,然後等待手机连上PC(用户时不时都要下载音乐、相片到PC),这种守株待兔的办法的
确新颖。虽然微软目前版本的操作系统默认屏蔽外部存储器的自动运行功能,但是并非所
有的用户操作系统都会升级。而这些用户,就是攻击的对象,是其殭屍网络的理想肉鸡。
此外,卡巴斯基的病毒专家说,该病毒的扩展功能之丰富也是前所未见的:
- 发短信、激活Wi-Fi、收集设备信息、打开浏览器的任意链接
- 上传SD卡的所有内容(当心你的玉照)、上传任意文件或目录到控制端服务器
- 上传所有短信、删除所有短信、上传设备所有通信录/照片/坐标到服务器
不过,只要你的系统保持更新,这类病毒基本上就不会有感染的机会。
http://tw.tech.yahoo.com/news/
%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F
%BA%E9%A6%96%E6%AC%A1%E7%99%BC%E7%8
F%BE%E9%80%9A%E9%81%8E%E6%89%8B%E6%
A9%9F%E6%84%9F%E6%9F%93pc%E7%9A%84%E
7%97%85%E6%AF%92-052700523.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.251.209.244
1F:推 Xtaiwan5566:好险我装了airdroid都不用传输线了.. 02/06 13:21
2F:推 qwe12340812:电脑装antirun就不怕这类会autorun的病毒了 02/06 14:32
3F:→ shaffer:这新闻是从中国copy过来然後直接转繁体的吧… = = 02/06 14:33