“手机护士”木马变种感染10万用户 私自联网

作者: 来源:IT新闻网 2011-12-31 11:06:28 阅读 我要评论 直达商品

近日360手机安全中心接到许多用户反映,在安装了某些下载站提供的手机软件后,手机出现了通讯记录消失、私自联网或发送短信、无法正常卸载、手机安全软件失效等一系列问题。

5月4日消息,近日360手机安全中心接到许多用户反映,在安装了某些下载站提供的手机软件后,手机出现了通讯记录消失、私自联网或发送短信、无法正常卸载、手机安全软件失效等一系列问题。

据测算已有近10万用户在这一轮手机木马风暴中遭殃。360手机卫士称经过分析发现,“手机护士”变种和不少下载站的流行手机软件捆绑在一起。

“用户安装软件时会发现安装进度条走了两遍,第一遍安装的是用户需要安装的正常软件,第二遍其实是恶意软件的强制安装,在强制安装过程中,用户无法取消安装。” 360手机安全专家介绍说。

据了解,除了强制安装以外,该木马还巧妙地伪装成系统文件,普通用户根本难以辨认,也就不敢轻易卸载。“这个木马含有两个恶意插件,名称伪装成了系统服务‘InstallSrv EXE(安装服务)’和‘Nokia SMS Sync Plugin(诺基亚短信同步套件)’,如果你发现自己的手机程序管理里莫名出现了‘Nokia SMS Sync Plugin’,说明手机已经被植入了木马。”安全专家提醒说。

随着手机应用的激增,越来越多的手机木马病毒通过捆绑正规的常用软件进行传播。针对目前手机安全的薄弱现状,安全专家给手机用户以下建议:不要随便打开陌生号码或不确定号码发来的短信或彩信链接;手机软件最好从官网下载;最省心的,还是为手机安装一款安全软件,以保障手机上网和其他手机应用的安全。

目前360手机安全中心称已推出免费木马专杀工具,安装后一键就能彻底查杀。

进入论坛>>声明:IT商业新闻网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询:(010)68023640.

  推荐阅读

  注册商开始审查COM域名 不实域名将被注销

据多名站长反映,他们近日陆续接到一封来自“WHOISREMINDER”的邮件,要求修改不实COM域名注册信息,否则相关域名将被注销。 5月4日,据多名站长反映,他们近日陆续接到一封来自WHOISREMINDER的邮件,要求修改不实CO>>>详细阅读


本文标题:“手机护士”木马变种感染10万用户 私自联网

地址:http://www.lgo100.com/a/01/20111231/246522.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度