![]() |
|
![]() |
||
近日,網秦『雲安全』數據分析中心發布緊急手機安全預警,一款偽裝成『熊貓看書』軟件的Symbian手機病毒(BD.GameEngine)正在通過多個手機論壇傳播,並已造成大量用戶感染。其典型特征為一旦感染用戶手機會自動聯網下載惡意插件,大量消耗用戶上網流量等。由於其偽裝為知名電子書類軟件,導致用戶極易被誘騙下載落入到惡意吸費陷阱之中。
記者了解到,『熊貓看書』是一款深受用戶喜愛的手機電子書閱讀軟件,推出以後深受用戶喜愛,更憑借較好的用戶體驗成為了用戶下載、觀看電子書的首選產品。而在Symbian平臺中,這類熱門手機軟件,往往更易成為手機病毒的重點偽裝對象。
據網秦手機安全專家介紹,這款手機病毒(BD.GameEngine)高度模仿『熊貓看書』手機軟件,無論在安裝過程還是運行狀態上都與官方產品並無差異。但會在安裝後自動植入病毒,並在用戶的手機後臺啟動,一旦被成功觸發便會自動啟動後臺聯網功能。
手機病毒偽裝成『熊貓看書』軟件一旦植入手機將自動在後臺聯網
而在成功聯網之後,專家分析發現手機病毒會自動通過手機後臺下載名為『gameEngine.sis_7』的惡意插件,並在這一過程中快速消耗用戶的上網流量。據測算,平均每次觸發惡意下載行為會損耗手機用戶超過70KB的流量,由於觸發頻率較為頻繁,用戶將面臨較為嚴重的財產損失。
此外,在分析過程中專家還發現,這款手機病毒聯網下載的『gameEngine.sis_7』惡意插件存在 『自我保護』機制,一旦被下載到手機中將影響其它第三方手機安全軟件的正常安裝。
『網秦手機殺毒』可全面清除偽裝為『熊貓看書』軟件傳播的手機病毒
網秦手機安全專家指出,近年來掌上電子書產品的熱度在不斷昇溫,在不同手機平臺中也相繼湧現了包括『熊貓看書』、『移動書城』等頗受用戶歡迎的閱讀工具。但伴隨黑客對其產生的密切關注度,電子書軟件的安全問題也正在引發關注。為避免用戶在下載相關產品時面臨吸費風險,專家建議用戶:
1.選擇正規手機軟件下載網站,下載各類電子書類軟件等,謹慎選擇論壇中網友分享的資源,謹防其中埋藏手機病毒,存在惡意扣費風險。
2.選擇安裝如『網秦手機安全』5.0(下載:http://www.netqin.com/products/antivirus/)等提供手機病毒查殺、安全鑒定等功能於一體的專業手機安全軟件。定期對手機進行安全掃描,及時遏制安全威脅。
3.開啟網秦殺毒提供的專業防護服務,及時攔截相關手機病毒試圖觸發的聯機上傳用戶隱私、聯網下載惡意插件的行為,管理手機上網流量,避免被快速消耗造成話費的大量流失,全面攔截惡意威脅、保護用戶的手機應用安全。