首页 > IT业界 > 正文

Android恶意软件出新招 连接PC要小心

2013-02-05 09:30 来源:cnbeta

  我们已经见过了可以感染移动设备的PC端恶意软件,但事实证明,也有为移动设备设计的恶意软件,能够感染用户的电脑。卡巴斯基的研究人员新发现了一个伪装成可以释放手机内存的Android恶意软件,但当智能机连接到使用微软操作系统的PC时,它就会开始肆虐。该公司称,此恶意软件有着最宽泛的权限要求:

Android恶意软件出新招 连接PC要小心

  • 发送短信

  • 启用无线网络连接

  • 手机设备的有关信息

  • 在浏览器中打开任意链接

  • 上传SD卡中的全部内容

  • 向主服务器上传任何文件或文件夹

  • 上传所有短信

  • 删除所有短信

  • 向服务器上传该设备所有的联系人/照片/和坐标

  一旦在Android系统安装并执行,该恶意应用会在前台列出所有正在运行的进程并重启它们,使之看起来像在做份内的工作。然而在后台,该恶意应用会在你SD卡的根目录下载3个文件(autorun.inf、folder.ico和svchost.exe)。

  当智能机连接到Windows计算机并开启了"USB存储模式"的时候,svchosts.exe文件(Backdoor.MSIL.Ssucl.a)就会自动在您的PC上执行。

  这个Windows恶意软件并不是特别复杂(autorun早见怪不怪了),但是它能控制并记录用户的麦克风。然后,其会对录音进行加密,并发送给攻击者。

  这年头,手机和电脑还坚持"裸奔"(未安装安全软件的机器)已经不多了。尽管用户不太可能中招,但它确是Android恶意软件发展史上非常有趣的一个案例。此外,鉴于很多更复杂的恶意应用早已漫天飞舞,我们对卡巴斯基所声称的——"这是其所见到的首个要求如此宽泛功能权限的移动平台恶意软件"——感到有些奇怪。

文章内容来源于网络,不代表本站立场,若侵犯到您的权益,可联系多特删除。(联系邮箱:9145908@qq.com)