说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

卡巴斯基发现新型Android恶意软件 可入侵Windows

HTML文档下载 WORD文档下载 PDF文档下载
卡巴斯基研究人员最近发现了一种新型Android恶意软件,这款软件伪装成一个能够为谷歌操作系统释放内存的“干净”的应用程序,但事实上当用户的移动设备连接PC时,该软件将入侵计微软操作系统。


通常情况下,我们见到的恶意软件都是通过个人计算机影响用户的移动设备,但事实上,先入侵移动设备,再影响个人计算机的恶意软件也是存在的。卡巴斯基研究人员最近发现了一种新型Android恶意软件,这款软件伪装成一个能够为谷歌操作系统释放内存的“干净”的应用程序,但事实上是在用户的手机系统中为所欲为,并且当用户的移动设备连接PC时,该软件将入侵计微软操作系统。

卡巴斯基声称该恶意软件有移动应用前所未有的最广泛“采集功能”,以下是功能列表:

  • 发送短信;
  • 启用Wi-Fi;
  • 收集设备相关信息;
  • 在浏览器中打开任意链接;
  • 上传SD卡中的全部内容;
  • 上传任意文件(或文件夹)到主机服务器;
  • 上传所有短信;
  • 删除所有短信;
  • 上传所有通讯录/照片/地理位置信息至主机。

一旦该软件在Android系统安装并运行,它将会列出用户设备上正在运行的进程,并将在前台重新启动它们,使之看起来像是在正常工作。而在后台,该恶意软件将会下载三个文件(autorun.inf、folder.ico以及svchosts.exe)到用户设备SD卡的根目录。当用户把移动设备通过USB模式连接到一款Windows计算机上时,svchost.exe文件(Backdoor.MSIL.Ssucl.a)将会在Windows系统中运行。

该恶意软件Windows的部分倒不是非常成熟,但仍然是可以控制计算机设备的麦克风对用户进行录音。然后,恶意软件会将所有录音进行加密,并发送给攻击者。卡巴斯基介绍了这款恶意软件的作者是如何希望这种威胁传播的:

一般来说,将autorun.inf和一个PE文件保存到闪存中是种最原始的传播恶意软件的方法。但现在,通过将相关文件放在智能手机SD卡中,并等待智能手机与PC互连的时机进行传播是一种新的攻击方向。目前版本的微软Windows操作系统中,外部驱动器的自动运行功能在默认情况下是被禁用的。但并不是所有用户都已经使用了最新的操作系统,正是这些旧版的操作系统,使它的使用者成为了攻击对象。

目前,这种恶意软件的影响还是比较大的,尤其是那些使用廉价Android智能手机的用户,一旦将手机与个人计算机连接,都将受到威胁。


这种恶意软件一旦被上传到Google Play上将会造成很大的影响,不过目前还未听说它出现在Google Play上。但那些坚持使用Google Play的用户,最好去下载那些可信度有保证的应用及下载量较高的应用。

虽然这种恶意软件不一定会伤害到所有用户,但现在这样的攻击方式(通过移动设备攻击个人计算机)值得我们关注。另外,卡巴斯基表示这是第一次发现恶意软件有如此丰富的功能集,所以有理由相信有更复杂的移动恶意软件,只是我们还没有关注到而已。(编译:一白)

原文来自:The Next Web

load(url, params, callback)-JQuery API loadIfModified(url, params, callback)-JQuery API serialize()-JQuery API Accordion(settings)-JQuery API activate(index)-JQuery API 怎样使图片可以头尾接起来,且可以向前或向後播放,不会有尽头,一直循环下去? 请问:哪一基类负责处理EM_SETSEL? 各位大哥救命 老同学结婚,送什么礼物比较好? 小问题 马上给分!asp.net 中如何调用Save对话框 ?? Ctrl+Alt-H开"提示点" Microsoft SharePoint Team Services问题 请问有人用kylix3去编译qt的程序吗? usb通讯,急!! 如何提高测量的精密度和准确度? 准确度与精密度有何不同?两者有何关系? 通常一片3.5英寸高密软盘大约最多可以存放多少个汉 一张3.5英寸高密软盘的容量是多少A 1.44MB 5英寸高密(1.44M)软盘片上每个扇区的容量是多 左边一个火字旁右边上面是个日下面是个立请问是什么字 左边一个是火字右上角是一个日字,右下角是一个立字. 一个火字旁,右上个日字,下面是个立字,这个字念什么 先生英语怎么讲 阿根廷执政党保住国会最大党地位 但选加拿大婚外情网站欲进驻新加坡 遭民众印度拟射火星探测器 欲争亚洲第一被批美监管机构调查房地产信托投资基金日本一杂志启用胖模特 专为胖女孩设计谭建沩“神奇自然”书画展宁乡博古斋举湖南省公务员招考17日开始面试 面试杜家毫在省直文化单位调研:全面深化文湖南召开《道路交通安全法》实施十周年新媒:中式英语在华日益流行无限梦卵无限之梦幻现实重生之魔幻手机圣剑与魔王风流狼医竖崎路旅游二二八纪念公园旅游大禹神话园旅游禹稷行宫旅游建川博物馆旅游
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘