感染手機(jī)的“短信攔截”木馬程序變種
——Android.SmsThief.eto

感染手機(jī)的“短信攔截”木馬程序變種
——Android.SmsThief.eto

國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期一種感染手機(jī)的“短信攔截”木馬程序變種Android.SmsThief.eto出現(xiàn)。該變種使用虛擬運(yùn)營商的手機(jī)號段作為了控制端手機(jī)號碼，具有更好的反偵察效果，并使用短信指令去攔截被感染手機(jī)上的短信。

經(jīng)分析發(fā)現(xiàn)，該病毒會在受感染手機(jī)系統(tǒng)中獲取如下權(quán)限：讀取手機(jī)狀態(tài)；接收短信、讀取和發(fā)送短信內(nèi)容；訪問網(wǎng)絡(luò)連接；允許用戶喚醒機(jī)器和編寫短信；允許訪問聯(lián)系人信息、修改全局音頻設(shè)置；允許程序開機(jī)自動運(yùn)行并監(jiān)控收到推送服務(wù)的信息；允許訪問振動設(shè)備、讀寫內(nèi)置SD卡；允許運(yùn)行程序讀取或?qū)懭胂到y(tǒng)設(shè)置以及訪問無線WIFI網(wǎng)絡(luò)狀態(tài)信息。

另外，在病毒執(zhí)行完安裝后，會隱藏自身圖標(biāo)，激活設(shè)備管理器，防止卸載，啟動服務(wù)，開辟新線程，收集通訊錄和短消息，發(fā)送到指定郵箱。

針對已經(jīng)感染該手機(jī)病毒的計算機(jī)用戶，國家計算機(jī)病毒應(yīng)急處理中心建議，應(yīng)立即升級手機(jī)中的防病毒軟件，進(jìn)行全面殺毒。

針對未感染該手機(jī)病毒的計算機(jī)用戶，國家計算機(jī)病毒應(yīng)急處理中心建議，打開手機(jī)中防病毒軟件的“實(shí)時監(jiān)控”功能，對手機(jī)操作進(jìn)行主動防御，這樣可以第一時間監(jiān)控未知病毒的入侵活動，達(dá)到全方位保護(hù)手機(jī)安全的目的。

手機(jī)用戶不要輕易上陌生的網(wǎng)站下載軟件或是點(diǎn)擊短信中的URL鏈接地址，如果是聯(lián)系人發(fā)來的短信核實(shí)真實(shí)性后再點(diǎn)擊打開。