法甲

七喜手機部分ROM含高危木馬可偷偷卸載安

2020-01-24 07:07:18来源:励志吧0次阅读

七喜部分ROM含高危木马 可偷偷卸载安全软件

近期,不断有七喜用户在微博反映,无法正常运行安全类应用360安全中心监测发现,七喜部分第三方ROM预装了一类可暗中删除安全软件的木马该木马通过联获取恶意指令,还会流氓推广其他应用,消耗流量数据显示,目前该类木马感染应用超过百款,中招用户数量超过1万人次

360安全专家分析发现,该木马通过伪装成系统应用或热门应用植入系统,同时通过调用系统内另外的ELF木马文件实现恶意指令该文件存在于系统/system/app目录下,每当联状态改变和开机启动时,恶意服务就会被触发

该木马首先会联获取的配置文件,并调用位于系统ROM中的/system/lib/文件进行静默安装和卸载操作

,在没有ROOT的情况下,无法删除该文件,更无法阻止木马运行

分析还发现,该木马具备暗中删除安全软件的行为会检测系统中是否存在主流安全软件,如果已存在会将其删除

此外,360安全中心还监测到,除七喜的第三方ROM外,该类木马已感染百款系统应用或热门应用,以下为部分感染的应用:

360安全专家建议,未ROOT的用户刷机使用其他ROM同时,已经ROOT的用户可以通过360卫士云查杀彻底删除木马或手动删除system/app路径下的k和ex两个文件,以及system/lib下的文件

产后吃什么瘦身最快
女性盆腔炎主要症状
儿童咳嗽吃什么剂型的药物
分享到: