AVG病毒也出怀旧牌游戏王瞄准安卓

2019年05月15日 来源:

AVG中国实验室发现一批安卓平台Java游戏暗藏病毒,作者批量发布于国内安卓各论坛,游戏采用J2ME MIDlet制作,主打怀旧风,总数达十余个,看来病毒作者是个彻彻底底的游戏王,此病毒自身属于自释放型病毒,资源中暗藏了一些ELF与APK文件,作为其Payload,其中植入了名为exploid的Root利用程序,此程序利用Linux内核漏洞帮助其获得用户Root权限,Root成功后,将复制部分Payload文件至系统目录,深植于安卓系统内核,难以清除。程序将与CC服务器通讯接收指令,且病毒中还包括短信模块,可以通过CC服务器获取并发送信息,造成用户扣费。

[部分APK文件]

[用于自释放的资源]

[部份运用图标]

[部分应用主界面]

[Manifest文件]

从上图Manifest文件可以看出,该程序建立了两个服务,PlayerBindService与GameUpdateService通过分析,发现恶意代码存在于GameUpdateService,程序启动后,会启动此服务。

我们还惊奇的发现,文件存在有效的签名,制造者为国内:

Payload执行后还访问了以下址:

如何清除:

AVG杀毒软件免费版(Anti-Virus Free)即可轻松防御与清除此类歹意运用,并且提供贴心的加密、优化、备份等各项管理功能。轻击小药丸,轻松解决您的安全问题。

如何防范:

1、谨慎审查您所安装应用的权限,小心一些需要敏感权限的应用。

2、针对目前歹意修改应用的情况,用户应尽量去市场下载知名厂商的运用,或直接登录该厂商的官方站下载。

3、针对目前中国用户的特殊情况,选择市场亦应选择较为正规的市场去下载运用。

4、如果您勾选了未知源,请谨慎对待您所安装的程序。

5、由于本病毒采取的漏洞需要较低版本的Android系统才可成功利用,所以希望您能尽量升级您的系统。

最后,如果您只想简单的用好您的,并不想思考那么多琐碎的安全细节,您可以直接安装AVG反病毒软件。

白带多白带黄什么原因
产后流血不正常怎么办
盆腔炎的早期症状
相关文章
  • 张阿姨私房菜【水果挞】的做法
    张阿姨私房菜【水果挞】的做法

    张阿姨私房菜【水果挞】的做法淘宝:张阿姨法国代购zhangayi.taobao.com难度:切墩(初级) 时间:30–60分钟主料糖粉175g低筋面粉125g黄油250g鸡蛋2个鲜奶适量砂糖适量草莓6粒苹果1只 张阿姨私房菜【水果挞】的做法步骤1. Step1. 糖粉187g与低筋面粉250g充分混合...

  • 5旬女子4岁与家人失散跨越两省寻找生母
    5旬女子4岁与家人失散跨越两省寻找生母

    5旬女子4岁与家人失散 跨越两省寻找生母本报消息 妈妈,最熟悉的字眼,最亲昵的称呼。可是,55岁的张老太自从4岁与哥哥失散后,就再也没有见到自己的亲生母亲。已经与母亲和故土离散了半个世纪的她,如今最大的愿望便是找到自己的妈妈。与哥哥街头失散1960...

  • 上流传各种反潜招数愚人节愚人是门技术活
    上流传各种反潜招数愚人节愚人是门技术活

    上流传各种反潜招数:愚人节愚人是门技术活A5任务 SEO诊断选学淘宝客 站长团购 云主机4月1日,西方愚人节,国内的城市人口也迎来了一个全民 愚 乐的时刻。可眼下要想成功 愚人 也不容易,上正流传各种反潜招数。比如说,有人在、飞信、M SN签名等所有能够让同...

  • 合山数百件煤都文物记录工业文明
    合山数百件煤都文物记录工业文明

    合山:数百件“煤都文物”记录工业文明广西-广西合山讯(陈坤通讯员朱萍)矿井使用的老式潜水泵、井下变压器、井下绞车数百件见证合山百年采煤历史的煤都文物正在收集中。9月22日,合山市文物所所长谭惠琳告诉,文物收集正在紧张进行中,大多数已经登记在...

  • 广州北部电500千伏木棉输变电工程开工国内新闻
    广州北部电500千伏木棉输变电工程开工国内新闻

    万庆良、赵建国等主要领导共同启动500千伏木棉输变电工程500千伏木棉输变电工程在广州白云区举行开工仪式。广州市委书记万庆良,南方电公司董事长赵建国,国家电力监管委员会南方监管局党组书记、局长郭智,广州市委常委、市委秘书长陈国等领导出席。广州...

  • 秋分节气添衣服注意阴阳平衡
    秋分节气添衣服注意阴阳平衡

    “秋分”秋高气爽专家:气候渐凉胃病患者注意胃部保暖“秋分”节气就快到,医学专家提醒,秋分过后,气候渐凉,胃病反复多发。患有慢性胃炎的人,应特别注意胃部保暖,适时增添衣服,夜晚睡觉盖好被子。此外,还要注意忌口,不吃过冷、过烫、过硬、过辣...