腾讯手机管家全面查杀安卓签名漏洞木马

2019年04月11日 来源:

一款利用安卓超级签名漏洞的扣费木马sterkey( 冒牌天煞 )感染了数千款知名应用,腾讯管家4.2新版迅速升级了全新的查杀引擎,已针对利用该漏洞的扣费木马 冒牌天煞 实现了全面查杀。

2013年7月初,国外安全公司曝光安卓签名系统漏洞Master key,并称全球99%的Android设备都有感染风险,腾讯管家当时及时发布安卓签名漏洞(Master key)专杀工具,并针对两大安卓签名漏洞实现了封堵。

据国家互联应急中心监测,Android操作系统存在一个签名验证绕过的高危漏洞。而利用该签名漏洞的扣费木马可寄生于正常APP中,并且发现在 安丰市场 中存在6644个正版APP被植入木马程序丝音价格
。腾讯移动安全实验室监测,找你妹、导航犬、百合、天翼宽带等大量知名软件纷纷被感染。

据悉紫叶矮樱型号
,正常情况下,每个安卓应用程序都会有一个数字签名,来保证应用程序在发行过程中不被篡改。但目前黑客可以在不破坏正常APP程序和签名证书的情况下,向正常APP中植入恶意程序,并利用正常APP的签名证书逃避Android系统签名验证。

腾讯管家工程师团队监测,针对正常APK安装包中的两个重要文件, 冒牌天煞 病毒制作者可以构造同名的恶意代码文件,使得应用程序既可通过Android系统的验证,又会启动其中同名的恶意代码文件来达到扣费、窃取用户隐私等目的。

利用安卓签名漏洞病毒 冒牌天煞 安装后,会自动检测确认用户未安装杀毒软件后,便私自订购SP业务,同时拦截用户短信,替用户回复扣费确认信息,并向用户联系人发送恶意软件下载推荐短信,一系列扣费操作十分智能化。

可见,该病毒不仅针对用户恶意扣费,并向用户联系人发起群体性连锁攻击的,可能导致系列用户好友接连中招,危害极大。

而该病毒的主要病毒行为代码在MainService类中,监控用户是否安装杀毒软件,如果安装了则不触发病毒行为。该病毒可以很轻易的绕过正版软件的校验机制,使得传统的杀毒方式也已经不能有效应对防御利用安卓签名漏洞的扣费木马 冒牌天煞 的强势攻击。

而目前腾讯管家Android 4.2新版迅速针对安卓签名漏洞病毒迅速升级了查杀引擎,并发布了针对sterkey(冒牌天煞)的专杀工具,可针对Android签名漏洞扣费木马 冒牌天煞 实现有效查杀。后续腾讯管家将针对 腾讯移动安全联盟 内的合作电子市场检测并下载相关病毒包,避免更多用户遭受经济或者安全损失。

专家建议,安卓签名漏洞呈现出继续泛滥之势,腾讯管家7月初便已经针对安卓签名漏洞推出Master key专杀工具。腾讯管家用户可以通过以下路径下载Master key漏洞修复工具:软件管理 下载软件 软件 专杀工具。针对利用漏洞的扣费木马 冒牌天煞 ,腾讯管家目前已经全面升级了新的查杀引擎,用户可以下载Android腾讯管家4.2最新版,全面查杀该病毒重庆华为手机企业
,确保不被隐形扣费等困扰,避免盲目遭受金钱损失。

扫描二维码下载腾讯管家先锋版查毒杀毒:

相关文章
  • 主持兼参赛我是歌手羽泉夺冠否认内定
    主持兼参赛我是歌手羽泉夺冠否认内定

    摘 要:《我是歌手》前晚在争议声中落幕,中国双人团体羽泉击败大热的台湾歌手林志炫、杨宗纬夺冠。《我是歌手》前晚在争议声中落幕,中国双人团体羽泉击败大热的台湾歌手林志炫、杨宗纬夺冠。羽泉身为主持人又是参赛者,除有瓜田李下之外,友在比赛前2天...

  • 暴雨将至顺利举行封镜仪式杨雪举手投足魅力尽显
    暴雨将至顺利举行封镜仪式杨雪举手投足魅力尽显

    主持人采访杨雪日前,由黄志忠、杨雪、俞灏明、陈小春领衔出演的反腐刑侦电视剧《暴雨将至》在中国国际影视节目展开幕式上顺利举行封镜仪式,现场不仅吸引了大批媒体的关注及焦点,对此,让封镜发布会的气氛热情一度高涨、人气更是火到爆棚。此次在剧中...

  • 武汉打造充电网推广电动汽车私车充电执行居民电价
    武汉打造充电网推广电动汽车私车充电执行居民电价

    原标题:发改委出台电动汽车价格政策 私家车充电按居民电价计费武汉将打造5公里半径充电来源:楚天都市报 作者:施鹏昨日,国家发改委下发《关于电动汽车用电价格政策有关问题的通知》(下称通知),明确对电动汽车充换电设施用电实行扶持性电价政策。该...

  • 周小川中国将更多参与解决欧债问题
    周小川中国将更多参与解决欧债问题

    2月15日,中国人民银行行长周小川在参加对外经贸大学举行的欧元信息展,谈到欧洲的债务危机时表示,“我们注意到欧盟25个国家将于今年3月签署欧盟稳定、合作与治理条约。我们认为,相关财政协议的签订将标志着欧元区各国向更紧密的财政和经济联盟方向迈出...

  • 专家全体党员应纳入廉政准则不能只规定领导
    专家全体党员应纳入廉政准则不能只规定领导

    法制晚报讯( 汪红)解决塌方式腐败、苍蝇式腐败等问题,需将现行的党规廉政准则做修改,将其规范对象从党员领导干部扩大到全体党员。中国廉政法制研究会巡视制度研究专家组组长邓联繁接受《法制晚报》采访时表示,为使《中国共产党党员领导干部廉洁从政...

  • 潜江收看全省食药安全和监管体制改革视讯会议
    潜江收看全省食药安全和监管体制改革视讯会议

    在全省会议后,黄剑雄指出,食品药品安全是重大的民生问题,关系人民群众身体健康和生命安全,关系社会和谐稳定。全市上下要从政治和全局的高度,深刻理解此次食品药品安全和监管体制改革的意义,严肃认真贯彻执行国务院和省政府的决策部署,确保政令畅...