首页安全播报安全快讯 › Android再现推广病毒“黑暗推手” 靠推广软件牟利

Android再现推广病毒“黑暗推手” 靠推广软件牟利

2012-05-22

  近日,一款名为“黑暗推手”(a.expense.vertexverveinc)的Android手机病毒被腾讯移动安全实验室截获。该病毒的最大特征就是通过发送短信来触发推广软件的自动下载,然后在用户浑然不知的情况下安装到手机中,实现靠推广软件赚黑心钱的目的。

  目前,腾讯手机管家已经可以对“黑暗推手”病毒精准查杀,Android用户可以下载安装腾讯手机管家后,开启全盘扫描,确保查杀“黑暗推手”。

  病毒特征:

  与一些吸费、偷窥类手机病毒不同,“黑暗推手”病毒主要目的为了赚取软件推广费,给用户带来流量费损失以及骚扰。而该病毒仍然以伪装的方式诱骗用户下载安装。

  特征一:该病毒伪装成“Minesweeper”软件诱导用户下载,潜伏在部分电子市场和论坛传播。

(图1: “黑暗推手”病毒伪装成正常软件)

 

  特征二:病毒自激活后,会收集并上传用户的手机号码,一旦成功获取号码,就会向号码发送触发短信。一旦接收到指定号码的触发短信,就会开始推广软件的下载。并且病毒设置了对触发短信进行拦截,让用户不知不觉中中了病毒的圈套。

(图2:发送短信触发下载行为并拦截短信)

 

  特征三:一旦触发成功,病毒会偷偷下载软件“read**s.apk”到用户的手机,成功下载后会偷偷发送短信内容为“ver1.0 用户下载成功!”到指定号码。腾讯移动安全实验室工程师推测,这很可能是病毒制造者和软件推广者的一种结算凭证。

  病毒截图:

(图3 腾讯手机管家查杀“黑暗推手”病毒)

 

  专家支招:

  据腾讯移动安全实验室专家介绍,随着Android手机应用的增加,手机病毒推广手机应用的方式被认为是最有效的应用推广方式,特别对于那些初次换用智能手机的用户。之前,腾讯移动安全实验室已经截获多个推广类手机病毒,比如“图标密雷”和“云指令推手”。目前,推广类手机病毒产业链已经完善,从制作到传播再到结算都有专人负责,病毒开发者与软件推广者都在这条利益链中分到一杯羹。

  专家预测“黑暗推手病毒”(a.expense.vertexverveinc.)可能在Android平台大规模爆发,用户要做好防范准备。首先,要立即下载安装腾讯手机管家(官方网址:http://msm.qq.com/),并立即在线更新病毒库,全盘扫描精准查杀。

  其次,谨慎下载安装手机应用。该病毒已经潜伏在各大电子市场、论坛、WWW\WAP站点供用户下载。如果用户需要下载手机应用软件,建议到腾讯应用中心、腾讯手机管家自带“软件游戏”功能中下载,也可以使用QQ电脑管家的手机管理功能,直接在电脑免费下载上万款手机软件,这些应用都经过腾讯手机管家的安全认证,可以有效保证应用的安全。

 

安全快讯 更多

Lipizzan间谍软件

Lipizzan间谍软件

2017-07-28
CopyCat肆虐全球

CopyCat肆虐全球

2017-07-07
腾讯手管详解勒索新手段

腾讯手管详解勒索新手段

2017-06-30

安全视频 更多

小管说安全(2)——红包炸弹

2017-07-24

小管说安全(1)——前任疑云

2017-05-23

腾讯手机管家协助佛山公安破获校讯通手机病毒大案

2016-07-19