AVG：病毒也打懷舊牌?游戲王瞄準(zhǔn)安卓

    泡泡網(wǎng)軟件頻道5月30日 AVG中國實(shí)驗(yàn)室發(fā)現(xiàn)一批安卓平臺(tái)Java游戲暗藏病毒，作者批量發(fā)布于國內(nèi)安卓各論壇，游戲采用J2ME MIDlet制作，主打懷舊風(fēng)，總數(shù)達(dá)十余個(gè)，看來病毒作者是個(gè)不折不扣的“游戲王”，此病毒自身屬于自釋放型病毒，資源中暗藏了一些ELF與APK文件，作為其Payload，其中植入了名為”exploid”的Root利用程序，此程序利用Linux內(nèi)核漏洞幫助其獲得用戶手機(jī)Root權(quán)限，Root成功后，將復(fù)制部分Payload文件至系統(tǒng)目錄，深植于安卓系統(tǒng)內(nèi)核，難以清除。程序?qū)⑴cC&C服務(wù)器通信接收指令，且病毒中還包含短信模塊，可以通過C&C服務(wù)器獲取并發(fā)送信息，造成用戶扣費(fèi)。

部分應(yīng)用主界面

    從上圖Manifest文件可以看出，該程序建立了兩個(gè)服務(wù)，PlayerBindService與GameUpdateService通過分析，發(fā)現(xiàn)惡意代碼存在于GameUpdateService，程序啟動(dòng)后，會(huì)啟動(dòng)此服務(wù)。

    我們還驚奇的發(fā)現(xiàn)，文件存在有效的簽名，制造者為國內(nèi)：

Payload執(zhí)行后還訪問了下列網(wǎng)址

    如何清除：

    AVG手機(jī)殺毒軟件免費(fèi)版（Anti-Virus Free）即可輕松防御與清除此類惡意應(yīng)用，并且提供貼心的加密、優(yōu)化、備份等各項(xiàng)手機(jī)管理功能。輕擊小藥丸，輕松解決您的手機(jī)安全問題。

    如何防范：

    1、謹(jǐn)慎審查您所安裝應(yīng)用的權(quán)限，小心一些需要敏感權(quán)限的應(yīng)用。
    2、針對(duì)目前惡意修改應(yīng)用的情況，用戶應(yīng)盡量去市場(chǎng)下載知名廠商的應(yīng)用，或直接登錄該廠商的官方網(wǎng)站下載。
    3、針對(duì)目前中國用戶的特殊情況，選擇市場(chǎng)亦應(yīng)選擇較為正規(guī)的市場(chǎng)去下載應(yīng)用。
    4、如果您勾選了“未知源”，請(qǐng)謹(jǐn)慎對(duì)待您所安裝的程序。
    5、由于本病毒采用的漏洞需要較低版本的Android系統(tǒng)才可成功利用，所以希望您能盡可能升級(jí)您的系統(tǒng)。

    最后，如果您只想簡(jiǎn)單的用好您的手機(jī)，并不想思考那么多瑣碎的安全細(xì)節(jié)，您可以直接安裝AVG手機(jī)反病毒軟件。■