資訊中心

獵豹移動:小心美女視頻暗藏全平臺病毒推廣機

2015-02-07來源:獵豹移動


 

獵豹移動(原金山網絡)安全實驗室監測發現一款全平臺病毒推廣機,病毒母體首先通過QQ群蠕蟲病毒傳播一個網頁文件,再引導群用戶訪問一個成人網站。通過該成人網站分發所謂“專用播放器”感染Windows電腦、安卓(Android)手機和蘋果(iOS)手機。獵豹移動安全實驗室的數據顯示,每天有2萬-5萬部智能手機、十萬臺左右的電腦被感染。

 

圖1 通過QQ群蠕蟲病毒自動傳播網頁文件

 

病毒傳播者利用成人網站視頻誘騙網民在電腦上、手機上安裝專用播放器,而事實上,這些網站根本就沒有相關視頻。

 

圖2 偽裝成人視頻網站推廣

 

由于病毒母體可以通過QQ群共享、QQ空間、說說、微博等自動傳播自身,使病毒擴散的范圍較大。

 

用來分發病毒的網站會對來訪者的設備做區別判斷,分別下發不同類型的病毒文件。比如,檢測到訪客是電腦瀏覽器,就下載電腦病毒;是iPhone、iPad設備就下載內置企業證書的蘋果病毒;是安卓手機,就下載apk后輟的病毒文件。

 

電腦中毒后,后臺會下載一堆流氓軟件欺騙安裝,繼而頻繁彈出廣告,變得異常難用

 

圖1 通過QQ群蠕蟲病毒自動傳播網頁文件

 

安卓手機中毒后,手機桌面彈出全屏廣告,并在后臺下載若干款涉黃應用

 

圖4 中毒后的安卓手機

 

在iOS設備上,病毒安裝后,一樣會利用全屏彈出的廣告引導安裝多款應用。

 

圖5 中毒后的iPad

 

這些應用會使用合法的企業證書安裝,如果用戶信任了第三方的證書,會有更多垃圾應用隨著桌面彈出的廣告安裝到iPhone或iPad上。

 

“這些病毒主要通過分發第三方軟件牟利,在分發過程中,會消耗大量手機流量。流量套餐比較小的用戶可能會損失高額流量費。當用戶看到廣告彈出的時候,病毒已經在后臺把要推廣的軟件下載完了,點擊廣告就會安裝。”獵豹移動安全專家解釋說。

 

獵豹移動安全專家建議用戶不要從那些成人網站下載所謂專用播放器,當QQ群中收到莫名其妙的文件時,不要雙擊打開,以免中毒。

 

 

更多>>免費殺毒下載

分享到: 復制地址 新浪微博 騰訊微博 QQ空間 朋友 開心網 人人網 百度空間 搜狐 網易 豆瓣 淘江湖 百度貼吧
上海11选5走势图爱彩 在哪下载手机赚钱的慧头条软件下载 2018做什么赚钱好呢 快递公司如果赚钱 jdb电子财神捕鱼技巧 麻将扑克牌怎么发 种田什么比较赚钱 赚钱app钱大师 彩九游戏 淘宝和闲鱼哪个赚钱 支合子赚钱吗 大乐购网址 现在干旅行社还赚钱吗 养保温车赚钱吗 516千炮捕鱼游戏下载 写球评能赚钱吗 淘宝客服处理中差评赚钱吗