绕过应用市场安装包检测的勒索病毒防御如何防御？

来源：蜘蛛抓取(WebSpider) 时间：2018-05-07 10:41 标签： nod32 qq安装包病毒
300多款APP受“寄生推”病毒感染，腾讯手机管家精准防御
发表于 16:43|
来源互联网|
作者互联网
摘要：近年来，木马病毒感染事件频繁发生，给用户的日常生活带来一定程度的损害。近日，腾讯安全联合实验室反诈骗实验室自研的TRP-AI反病毒引擎捕获到一个恶意推送信息的SDK——“寄生推”SDK。
&近年来，木马病毒感染事件频繁发生，给用户的日常生活带来一定程度的损害。近日，腾讯安全联合实验室反诈骗实验室自研的TRP-AI反病毒引擎捕获到一个恶意推送信息的SDK&&&寄生推&SDK。此前曾有用户下载了一款知名软件，结果手机开始不断弹出恶意弹窗，而这很有可能是因为该软件被植入了&寄生推&SDK。
据悉，&寄生推&推送SDK的影响范围极广，从2017年9月份开始下发恶意代码包至今，目前已有300多款知名应用受&寄生推&SDK感染，并有至少5款正规软件进行恶意推广，传播该恶意SDK，潜在受影响用户近2000万。腾讯安全联合实验室反诈骗实验室大数据显示，已有数十万用户设备ROM内被植入相关的恶意子包，受到影响的设备会不断弹出广告和地下推广应用。此外，这些恶意子包可以绕过大多应用市场的安装包检测，导致受感染的应用混入应用市场，给用户和应用开发者带来重大损失。
（图：&寄生推&推送SDK恶意子包影响范围广）
&寄生推&推送SDK在恶意传播过程中，呈现了一种新特征：从云端控制SDK中实际执行的代码，具有很强的隐蔽性和对抗杀毒软件的能力。首先，其开发者通过使用代码分离和动态代码加载技术，完全掌握了下发代码包的控制权。随后，通过云端配置任意下发包含不同功能的代码包，实现恶意代码包和非恶意代码包之间的随时切换。最后在软件后台自动开启恶意功能，包括植入恶意应用到用户设备系统目录，进行恶意广告行为和应用推广等，最终实现牟取灰色收益。
针对&寄生推&恶意SDK的危害，腾讯手机管家安全专家杨启波对应用市场、开发者和用户提出了建议：其一，应用市场需要加强和细化管理，增强对恶意应用和恶意SDK的识别能力。其二，SDK开发者应尽可能的避免使用云控、热补丁等动态代码加载技术；软件开发者要谨慎接入具有动态更新能力的SDK，防止恶意SDK影响自身应用的口碑。
（图：腾讯手机管家全面查杀多款感染&寄生推&恶意SDK的手机应用）
最后，用户在下载手机软件时，应通过应用宝等正规应用市场进行，避免直接在网页上点击安装不明软件。同时，用户应养成良好的安全使用手机的习惯，借助腾讯手机管家等对三方安全软件对手机进行安全检测，移除存在安全风险的应用。作为手机端的第一道防线，腾讯手机管家依托腾讯TRP-AI反病毒引擎，对下载的手机软件进行安全扫描，及时识别风险并进行安全处理，大幅提升病毒查杀效率，保障手机安全。
【免责声明：CSDN本栏目发布信息，目的在于传播更多信息，丰富网络文化，稿件仅代表作者个人观点，与CSDN无关。其原创性以及中文陈述文字和文字内容未经本网证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网不做任何保证或者承诺，请读者仅作参考，并请自行核实相关内容。凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件由任何怀疑或质疑，请即与CSDN联系，我们将迅速给您回应并做处理。】
推荐阅读相关主题：
CSDN官方微信
扫描二维码,向CSDN吐槽
微信号：CSDNnews
相关热门文章怎么无视系统自带的木马病毒检测然后安装应用?_百度知道
怎么无视系统自带的木马病毒检测然后安装应用?
怎么无视系统自带的木马病毒检测然后安装应用?想获取root权限下载root软件，结果手机一直不允许下载，说有木马病毒，让从系统软件商店下载，可软件商店都说有病毒……该咋搞啊
我有更好的答案
对于这些木马病毒不要安装，如果手机中了病毒会很麻烦，你可以使用360手机助手来下载安装软件。
采纳率：51%
建议线刷，你这样刷容易变砖
为您推荐：
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。安装前预检测APK安全_应用_电脑爱好者
安装前预检测APK安全
电脑爱好者
08:43 标签：
现在许多人在用Android平台的手机或平板，喜欢下载各种各样的应用，但是由于APK安装包的开放性，任何人都可以对其进行修改，很容易植入病毒。有没有什么方法可以在安装APK之前，预先检测它具有哪些安全风险呢？
有不少杀毒软件是可以对APK安装包进行安全检测的，不过它们大部分采用的是传统病毒特征码扫描的方式，很容易有漏网之鱼。其实现在网上有一种云沙箱的分析系统，它可以对APK安装包进行行为分析，从而来判断它的安全性。
首先在浏览器中打开&APK火眼分析系统&（http://fireeye.ijinshan.com），接着点击界面右上角的&登录&，通过自己的金山网络的账号密码登录。接下来点击网页中的&分析文件&按钮，在弹出的对话框中选择刚刚下载的APK文件，上传完成即可开始对这个文件进行分析操作（图1）。除此之外，有的APK文件在下载页面中提供有该文件的MD5信息内容，将此信息复制，粘贴到分析页面右上角的输入框中。
分析完成，点击页面中的&上传历史&项，接着点击刚刚上传的文件名右侧的&样本报告&链接，就可以查看该APK文件的分析报告了。
APK火眼分析系统的报告非常详细，不过我们只需要关心&危险行为监控&这项即可（图2）。通过报告我们知道这款应用，存在着&读取用户短信&和&发送短信&的行为，也就是说不仅可能会泄露个人用户的隐私，而且可能会被该应用恶意扣费。除此之外还可以点击&运行截图&项，就可以看到该APK文件安装运行以后的视觉效果（图3），如果不是自己想要的，就可以选择不安装了。

我要回帖

更多关于 nod32 qq安装包病毒 的文章

 

随机推荐