恶意代码

51期恶意代码信息
内容提要:经安天检测分析,本周有9个移动平台恶意代码和5个PC平台的恶意代码值得关注

平台分类 关注方面 名称与发现时间 相关描述
移动恶意代码 新出现的样本家族 Trojan/Android.odpis.a[exp,rog]
2016-08-1
该应用程序运行后会隐藏图标,私自访问指定网站,拦截指定内容短信和多种广告,建议卸载。(威胁等级中)
Trojan/Android.Instealy.a[prv]
2016-08-1
该应用程序在用户登录instagram时,会获取用户账号和密码并上传,向用户推送垃圾广告。用户会有信息泄露的风险,造成隐私泄露。(威胁等级高)
Trojan/Android.korovk.a[prv,fra]
2016-08-2
该应用程序运行后会隐藏图标,诱导激活设备管理器,会弹出虚假银行界面,窃取用户填写的账号密码信息,并发送指定短信,造成用户隐私泄露,建议及时卸载。(威胁等级高)
Trojan/Android.FakeSystemService.b[exp,prv]
2016-08-3
 
该应用程序伪装成系统应用,安装后无图标,后台会私自提权,联网后会获取相关配置信息,推送广告,下载安装未知文件,同时会上传设备安装列表及下载安装的日志信息,建议立即卸载,避免造成资费损耗和隐私泄露。(威胁等级高)
较为活跃样本 G-Ware/Android.Dropper.b[exp,rog] 该应用程序运行后会私自下载色情程序,弹出虚假提示诱导用户安装,会在桌面创建大量快捷方式,影响用户正常体验,会造成用户资费消耗,建议及时卸载。(威胁等级低)
Trojan/Android.AppBotSMS.e[prv,rmt] 该应用程序伪装成google应用,运行后会弹出虚假界面诱导用户点击,执行隐藏桌面图标操作,联网后会上传手机固件信息,获取指令后执行发送指定短息、拨打指定号码操作,上传来信内容,造成用户隐私泄露和资费消耗,建议及时卸载。(威胁等级高)
Trojan/Android.Mobilespy.t[prv,spy] 该应用程序是一款间谍应用,安装后无图标,会执行录像、拍照、录音操作,会获取用户地理位置信息并上传,造成用户隐私泄露,建议立即卸载。(威胁等级高)
Trojan/Android.Rootnik.f[rog,exp] 该应用程序安装后无图标,后台会联网下载ROOT文件私自提权,静默下载指定文件并诱导安装,建议立即卸载,避免造成资费损耗。(威胁等级高)
G-Ware/Android.FakeApp.bh[prv,exp] 该应用为Google Play上的一些虚假应用,并无实际功能,会收集用户填写的信息,诱导用户下载apk应用,有推送广告等行为,会造成用户隐私泄露和资费消耗。(威胁等级低)
PC平台恶意代码 活跃的格式文档漏洞、0day漏洞 微软Office CVE-2015-6172远程代码执行漏洞  Microsoft Outlook 分析经特殊设计的电子邮件时,存在远程执行代码漏洞。成功利用此漏洞的攻击者可以登录用户身份运行任意代码,并完全控制受影响的系统。攻击者可随后安装程序,查看、更改或删除数据,或者创建拥有全部用户权限的新帐户。(威胁等级高)
较为活跃样本 Trojan[Downloader]/Win32.Reloadves 此威胁是一类可以连接网络后会下载恶意代码的木马家族。该家族样本运行后可以下载恶意代码到本机并运行,窃取用户信息并回传。(威胁等级中)
Trojan[Downloader]/JS.ObfuJS 此威胁是一类可以下载恶意代码的木马家族。该家族样本通过JS脚本编写,运行后会连接网络下载恶意代码到本机并运行。(威胁等级中)
Trojan[Backdoor]/Win32.Dridex 此威胁是一类可以窃取用户信息的木马家族。该家族样本运行后会连接远程服务器接受攻击者的恶意操作,会删除文件、回传敏感信息等。(威胁等级中)
  Trojan/Win32.Waldek 此威胁是一类可以释放恶意代码的木马家族。该家族样本运行后会释放恶意DLL文件并使用rundll32.exe加载,连接远程服务器,上传用户敏感信息。(威胁等级高)

按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务