首页安全播报安全快讯 › “无间推鬼”反复恶推广告 腾讯手机管家迅速截杀

“无间推鬼”反复恶推广告 腾讯手机管家迅速截杀

2013-10-31

安卓病毒感染疯狂赛车 恶推广告消耗流量

安卓手机病毒一直层出不穷,特别是二次打包类病毒更为普遍。近日,腾讯移动安全实验室就截获一款名为“无间推鬼”【a.expense.g3app.g】的手机病毒,该病毒被二次打包到热门手机游戏《疯狂赛车:速度与激情6》中。该游戏植入恶意推广广告,诱导用户下载恶意应用,恶意应用还会继续诱骗用户下载其他恶意应用,以此往复让用户手机成为恶意推广病毒的温床。

目前,感染了此类病毒的《疯狂赛车:速度与激情6》正散布在各大手机论坛,非安全电子市场供用户下载。腾讯手机管家支持对该病毒的精准查杀,用户可到官方网站下载安装,并开启全盘扫描。

病毒特征:

恶意植入广告推广代码,循环往复的下载恶意应用,消耗用户手机流量,干扰用户使用手机。

特征1:伪装性。“无间推鬼”被二次打包到热门赛车游戏中,用户下载安装并无异样,因此很容易中招。

图:病毒弹出积分墙广告

特征2:用户陷入广告推广泥潭。一旦用户运行程序就会弹出积分墙,点击进入积分墙未经用户确认就私自下载另外一款"号码定位寻人系统"软件,该软件同样是恶意推广类病毒,会以同样的方式提示下载其他恶意推广软件,让用户手机被恶意应用占领。

特征3:推送广告,消耗流量。在"号码定位寻人系统"软件中有大量通知栏广告,骚扰用户。同时不停的自动下载各种恶意推广类病毒应用,大量消耗手机流量,给用户带来严重经济损失。

病毒截图:

图:腾讯手机管家精准查杀“无间推鬼”病毒

专家支招:

由于安卓类手机应用大多以免费提供,加之系统的开放性,导致手机应用开发者绝大多数都没有盈利,因此涉足病毒赚黑心钱成为他们的主要收入途径。很多病毒作者、应用开发者纷纷通过将恶意推广代码二次打包到热门手机应用中,从而赚取推广费。这种恶意行为会在安卓手机上愈演愈烈。

腾讯移动安全实验室《2013年第三季度手机安全报告》显示,病毒来源渠道中,手机论坛、电子市场分别占比19%,22%。对此,腾讯手机管家安全专家建议用户不要轻易在手机论坛、不安全电子市场下载应用和游戏,最好去官方网站下载,或者通过应用宝、腾讯手机管家“软件管理”下载,以确保应用和游戏都是正版,无内置病毒和插件。

安卓用户还可以扫描以下二维码下载腾讯手机管家查杀病毒:

  

安全快讯 更多

Lipizzan间谍软件

Lipizzan间谍软件

2017-07-28
CopyCat肆虐全球

CopyCat肆虐全球

2017-07-07
腾讯手管详解勒索新手段

腾讯手管详解勒索新手段

2017-06-30

安全视频 更多

小管说安全(2)——红包炸弹

2017-07-24

小管说安全(1)——前任疑云

2017-05-23

腾讯手机管家协助佛山公安破获校讯通手机病毒大案

2016-07-19