资讯中心

流氓软件改首页转战移动互联网 金山手机卫士全面查杀

2011-09-13来源:金山安全中心

摘要:9月13日,金山手机安全中心在部分手机刷机包中截获一款手机流氓软件(Android.Troj.ROMZhanDian.a)。这个流氓软件会收集手机隐私信息,修改手机浏览器首页为某导航站。这是首次截获为商业网站导流量的手机病毒,金山手机卫士已抢先查杀。

关键词:手机浏览器首页被锁定 金山手机卫士



    9月13日,金山手机安全中心在部分手机刷机包中截获一款手机流氓软件(Android.Troj.ROMZhanDian.a)。这个流氓软件会收集手机隐私信息,修改手机浏览器首页为某导航站。这是首次截获为商业网站导流量的手机病毒,金山手机卫士已抢先查杀。


 

   “这是首次在手机刷机包里发现篡改浏览器首页,给商业网站导流量的手机流氓软件。”金山手机安全专家说,“以前发现的手机病毒,是偷偷扣费,再把SP下发的确认短信删除。随着电信运营商对SP服务商监管的加强,通过SP业务非法扣费的难度增大。手机流氓软件开始通过为商业网站带流量来间接获利。”

 

 
图1 中毒手机浏览器首页被篡改为某网址导航站

 

   金山毒霸工程师对手机流氓软件(Android.Troj.ROMZhanDian.a)进一步分析后发现:该程序会实现自动运行,每次系统启动,就会添加书签、提交手机隐私信息、打开网址导航站的操作。这会造成用户手机隐私信息泄露,同时耗费手机流量。

 

 
图2 手机流氓软件在浏览器中自动添加的书签

 

   该流氓软件会收集中毒手机的以下信息:手机操作系统、IMEI号码、病毒的shop_id,手机型号、手机号码、手机安装程序的程序名、软件包名、手机软件的版本等。这种动作涉嫌侵犯手机用户隐私。


  

    移动互联网正在飞速超越PC互联网,和PC互联网泛滥的流氓软件作法类似,移动互联网的流氓软件正在越来越多。金山安全专家预计恶意篡改手机浏览器首页的流氓软件还会继续增加。目前,金山手机卫士已经升级,可帮助用户查杀此类威胁。

 

   

   

    相关新闻:

    补习班垃圾短信 手机卫士全面拦截

    金山捕获Android窃听病毒“金雕”

    手机间谍假冒Google+社交网络应用

    病毒频现Google官方应用商店

更多>>免费杀毒下载

分享到: 复制地址 新浪微博 腾讯微博 QQ空间 朋友 开心网 人人网 百度空间 搜狐 网易 豆瓣 淘江湖 百度贴吧