AVG病毒也出怀旧牌游戏王瞄准安卓新时代

AVG：病毒也出怀旧牌？ “游戏王”瞄准安卓

AVG中国实验室发现一批安卓平台Java游戏暗藏病毒，作者批量发布于国内安卓各论坛，游戏采用J2ME MIDlet制作，主打怀旧风，总数达十余个，看来病毒作者是个不折不扣的游戏王，此病毒自身属于自释放型病毒，资源中暗藏了一些ELF与APK文件，作为其Payload，其中植入了名为exploid的Root利用程序，此程序利用Linux内核漏洞帮助其获得用户Root权限，Root成功后，将复制部分Payload文件至系统目录，深植于安卓系统内核，难以清除。程序将与CC服务器通信接收指令，且病毒中还包含短信模块，可以通过CC服务器获取并发送信息，造成用户扣费。

[部分APK文件]

[用于自释放的资源]

[部分应用图标]

[部分应用主界面]

[Manifest文件]

从上图Manifest文件可以看出，该程序建立了两个服务，PlayerBindService与GameUpdateService通过分析，发现恶意代码存在于GameUpdateService，程序启动后，会启动此服务。

我们还惊奇的发现，文件存在有效的签名，制造者为国内：

Payload执行后还访问了下列址：

如何清除：

AVG杀毒软件免费版(Anti-Virus Free)即可轻松防御与清除此类恶意应用，并且提供贴心的加密、优化、备份等各项管理功能。轻击小药丸，轻松解决您的安全问题。

如何防范：

1、谨慎审查您所安装应用的权限，小心一些需要敏感权限的应用。

2、针对目前恶意修改应用的情况，用户应尽量去市场下载知名厂商的应用，或直接登录该厂商的官方站下载。

3、针对目前中国用户的特殊情况，选择市场亦应选择较为正规的市场去下载应用。

4、如果您勾选了未知源，请谨慎对待您所安装的程序。

5、由于本病毒采用的漏洞需要较低版本的Android系统才可成功利用，所以希望您能尽可能升级您的系统。

最后，如果您只想简单的用好您的，并不想思考那么多琐碎的安满足群众的健康生活需求全细节，您可以直接安装AVG反病毒软件。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原携程希望通过酒店业务的扩张来压制去那儿的发展。创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。