恶意代码

52期恶意代码信息
内容提要:经安天检测分析,本周有10个移动平台恶意代码和5个PC平台的恶意代码值得关注

平台分类 关注方面 名称与发现时间 相关描述
移动恶意代码 新出现的样本家族 Trojan/Android.Lostil.a[prv,exp]
2016-08-08
该应用程序首次运行后会隐藏图标,窃取用户短信、通讯录、通话记录、通话录音、GPS定位信息、浏览器书签记录、安装应用及进程相关信息等,会造成用户个人敏感隐私数据泄露。同时会向指定群体发送诈骗短信,扩大恶意影响范围,造成用户资费损失。建议立即卸载或查杀该应用。(威胁等级高)
Trojan/Android.Dmrcla.a[prv,rog,spy]
2016-08-09
该应用程序安装后无图标,会伪装成系统应用,运行后会诱导激活设备管理器,设置环境录音,通话录音、手机截屏、记录键盘输入信息并执行上传操作,会释放加载子包恶意程序,执行私自提权、关闭杀软等操作,会造成用户隐私泄露和资费消耗,建议及时卸载。(威胁等级高)
Trojan/Android.zospy.a[prv,fra]
2016-08-09
该应用为一款间谍程序,会伪装成系统应用,程序运行后会申请获取root权限,监控来电号码、地理位置、WhatsApp消息、Facebook消息、短信内容、浏览器历史记录、相册、Viber语音信息,执行上传操作,会造成用户泄露,建议及时卸载。(威胁等级高)
Trojan/Android.Fraud.a[prv]
2016-08-09
该应用程序运行后,会上传手机收件箱信息、获取指令,执行发送指定短信和删除指定收件箱内容的操作,会造成用户隐私泄露,建议及时卸载。(威胁等级高)
Trojan/Android.plirismobile.a[prv,rmt,spy]
2016-08-10
该应用是间谍程序,运行后会激活设备管理器,会隐藏图标,获取用户通话记录和地理位置信息,通过短信转发并联网上传。会接收短信指令,清除用户手机数据和锁屏密码,造成用户隐私泄露和资费损耗,建议及时卸载。(威胁等级高)
较为活跃样本 Trojan/Android.SmsThief.al[prv]
 
该应用会伪装成其他应用,程序运行后会获取用户短信信息、通讯录、通话记录、GPS位置等隐私信息上传到指定服务器,造成用户隐私泄露。(威胁等级中)
Trojan/Android.kichhoat.f[pay,prv,rmt] 该应用运行后会隐藏图标,会上传手机固件信息获取返回值,控制显示图标和发送短信,短信转发手机固件信息,造成用户资费损耗和隐私泄露,建议立即卸载。(威胁等级中)
Trojan/Android.Dendroid.d[prv,spy] 该应用伪装成输入法应用,记录用户输入信息,从远端下载ROOT工具私自提权,将自身置为系统应用,并接收远端控制指令,上传用户短信、联系人、通话记录、位置、书签等敏感信息,并录音、拍摄照片上传到服务器,会造成用户隐私泄露。建议卸载。(威胁等级高)
Trojan/Android.SpyPhone.e[prv,spy] 该应用是一款间谍程序,安装后会隐藏图标,可获取用户短信信息,通话记录,地理位置信息,网页浏览历史记录,录像拍照记录及WhatsApp消息并上传远程服务器,造成隐私泄露。(威胁等级高)
G-Ware/Android.Jzkapp.a[exp,rog] 该应用程序捆绑了恶意广告插件,运行后会推送通知栏广告、会私自下载推广应用,诱导用户执行安装,会加载指定网页,造成流量损耗,建议卸载。(威胁等级低)
PC平台恶意代码 活跃的格式文档漏洞、0day漏洞 Adobe Reader双重释放远程代码执行漏洞(CVE-2016-0935) Adobe Reader在处理PDF文档内畸形的ExtGState字典时存在安全漏洞,会导致双重释放。攻击者利用此漏洞可在当前进程上下文中执行任意代码。(威胁等级高)
较为活跃样本 Trojan[Downloader]/Win32.Nurjax 此威胁是一类可以下载恶意代码的木马家族。该家族样本运行后会劫持浏览器,在用户浏览特定网页时重定向到恶意页面,会下载恶意代码并运行。(威胁等级中)
Trojan[Ransom]/Win32.Zerber 此威胁是一类可以加密用户数据的木马家族。该家族样本是勒索软件,运行后会加密用户文件,会播放声音提示用户文件已被加密,需支付比特币解密。该家族目前已经作为商业军火在俄罗斯地下黑市出售。(威胁等级中)
Trojan[Ransom]/Win32.Petr 此威胁是一类可以修改用户MBR(主引导记录),运行后会导致系统蓝屏崩溃,自动重启后显示骷髅头图形和警告声明,会提示用户访问特定的地址交付比特币解密。(威胁等级中)
  Trojan/Win32.Shifu 此威胁是一类可以窃取银行相关信息的木马家族,它可以注入系统进程,记录用户击键信息,并通过网络回传给控制者。(威胁等级高)

按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务