“瘋牛”木馬借色情APP傳播 360首家查殺

手機(jī)應(yīng)用排列不整齊？很可能是木馬在搗鬼。近日，360手機(jī)安全中心截獲了一款名為“瘋?！钡氖謾C(jī)木馬，偽裝成色情軟件誘騙手機(jī)用戶下載。“瘋?！笔褂猛该鲌D標(biāo)，看起來就像手機(jī)中的其他應(yīng)用不能自動(dòng)對(duì)齊。專家分析，手機(jī)用戶點(diǎn)擊后透明圖標(biāo)會(huì)自動(dòng)消失，之后“瘋?！本蜁?huì)潛伏在手機(jī)中，私自撥打西班牙語國家的電話號(hào)碼，竊取手機(jī)隱私，還能控制中招手機(jī)防止卸載。目前360手機(jī)衛(wèi)士可全面查殺該木馬。

圖一：“瘋?！蹦抉R偽裝成色情應(yīng)用誘騙手機(jī)用戶下載

360手機(jī)安全專家介紹，“瘋?！笔褂昧送该鲌D標(biāo)，中招手機(jī)用戶點(diǎn)擊進(jìn)入后，會(huì)出現(xiàn)程序異常的提示，應(yīng)用自動(dòng)退出，木馬就隱藏圖標(biāo)潛伏在手機(jī)中，監(jiān)控手機(jī)用戶的操作。一旦用戶嘗試點(diǎn)擊進(jìn)入系統(tǒng)設(shè)置、任務(wù)管理器，或者通過系統(tǒng)安裝及卸載軟件，木馬都會(huì)阻止這些操作，并自動(dòng)回到手機(jī)桌面。專家指出，木馬作者意在通過監(jiān)控手機(jī)用戶的這些操作阻止“瘋?！蹦抉R在正常環(huán)境下被卸載。

圖二：“瘋?！蹦抉R使用透明圖標(biāo)

此外，木馬還會(huì)在手機(jī)用戶毫不知情地情況下聯(lián)網(wǎng)竊取中招手機(jī)用戶的運(yùn)營商、手機(jī)型號(hào)、所在國家等數(shù)據(jù)，并將這些數(shù)據(jù)上傳到木馬作者指定的服務(wù)器上。更危險(xiǎn)的是，木馬還會(huì)私自撥打國外電話（803402470，西班牙語國家號(hào)碼），并將撥打電話的通話記錄刪除。360手機(jī)安全專家指出，手機(jī)用戶極有可能被木馬偷偷花掉大筆話費(fèi)。

圖三：360手機(jī)衛(wèi)士查殺“瘋?！蹦抉R

360手機(jī)安全專家分析發(fā)現(xiàn)，“瘋牛”木馬監(jiān)控并阻止手機(jī)用戶進(jìn)入系統(tǒng)設(shè)置、設(shè)備管理器以及安裝卸載程序的惡意行為會(huì)在鎖屏并再次開啟后失效，未Root的手機(jī)用戶可以利用木馬這一缺陷先鎖屏再開啟屏幕，然后使用360手機(jī)衛(wèi)士清除，防止隱私泄露和話費(fèi)損失。如果中招手機(jī)已經(jīng)Root，可以直接通過360手機(jī)衛(wèi)士一鍵清除“瘋?！?。

手機(jī)用戶在下載手機(jī)應(yīng)用時(shí)最好到360手機(jī)助手等安全可靠的正規(guī)應(yīng)用市場或者官方網(wǎng)站下載，360手機(jī)安全專家提醒，一定要警惕名稱極具誘惑性的手機(jī)應(yīng)用，同時(shí)安裝360手機(jī)衛(wèi)士等安全防護(hù)軟件，全面保障手機(jī)的安全。