國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),一種手機(jī)新型惡意木馬程序出現(xiàn)并感染很多手機(jī)用戶。該木馬會主動卸載手機(jī)系統(tǒng)中的UC瀏覽器等常用程序,并阻止其再次被安裝。通過初步分析,我們發(fā)現(xiàn)該惡意木馬程序主要存在以下安全威脅:
一、卸載受感染手機(jī)操作系統(tǒng)中的UC瀏覽器等常用手機(jī)軟件及手機(jī)安全軟件;
二、由于惡意木馬程序被嵌套在正常的手機(jī)應(yīng)用軟件中,并且會在手機(jī)系統(tǒng)后臺偷偷被運(yùn)行安裝,安裝時(shí)也無提示信息,無需手機(jī)用戶確認(rèn)安裝,就有一定的自我保護(hù)功能;
三、惡意木馬程序安裝后無圖標(biāo)顯示,會在手機(jī)操作系統(tǒng)的后臺自動運(yùn)行加載,其進(jìn)程文件無法被正常關(guān)閉;
四、惡意木馬程序偽裝成手機(jī)系統(tǒng)的組件或是應(yīng)用程序文件,具有一定的隱蔽性,使得手機(jī)用戶難以鑒別其真?zhèn)危?/span>
五、惡意木馬程序無法被正常卸載,一旦卸載就會被自動終止。
專家提醒:
針對上述情況,我們建議廣大計(jì)算機(jī)用戶采用如下方法防范:
(一)針對已經(jīng)感染該惡意木馬程序的手機(jī)用戶,我們建議立即升級手機(jī)系統(tǒng)中的防 病毒軟件,進(jìn)行全面殺毒。
(二)針對未感染該惡意木馬程序手機(jī)用戶,我們建議打開手機(jī)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能進(jìn)行主動防御,這樣可以第一時(shí)間監(jiān)控未知病毒的入侵活動,達(dá)到全方位保護(hù)手機(jī)系統(tǒng)安全的目的。
(三)最好從手機(jī)官方網(wǎng)站下載安裝手機(jī)組件和應(yīng)用套裝軟件,不要隨意點(diǎn)擊下載或運(yùn)行其他陌生網(wǎng)站中的手機(jī)應(yīng)用軟件。