恶意代码

62期恶意代码信息
内容提要:经安天检测分析,本周有9个移动平台恶意代码和4个PC平台的恶意代码值得关注

平台分类 关注方面 名称与发现时间 相关描述
移动恶意代码
 
新出现的样本家族 Trojan/Android.sdali.a[rmt,prv]
2016-10-24
该应用程序伪装Flash Player,运行后强制用户给予设备管理器权限,并隐藏图标,窃取用户IMEI号,手机号,固件信息等隐私信息并上传至相关网络服务器。从该网络服务器接收远程控制命令进行获取用户短信,开启USSD服务等行为。造成用户隐私泄露和资费消耗,建议卸载。(威胁等级高)
Trojan/Android.PornAd.a[rog,exp]
2016-10-25
该应用会伪装成系统应用,安装后无图标,运行后会加载显示色情广告,私自下载色情应用,频繁弹窗诱导用户安装,造成用户资费损耗,建议不要安装。(威胁等级中)
G-Ware/Android.Dowgin.a[exp,rog]
2016-10-27
该程序为资讯类应用,运行后会私自下载恶意apk,伪装成系统升级诱导用户点击安装。该apk会私自下载推广应用,造成用户流量资费损耗,建议立即卸载。(威胁等级低)
Trojan/Android.KksSpy.a[prv,spy]
2016-10-27
该程序是一款间谍程序,会收集用户收件箱及通讯录隐私信息上传,同时包含发送短信、删除短信、删除联系人等风险代码,避免造成隐私泄露和资费损耗,建议立即卸载。(威胁等级高)
较为活跃样本 Trojan/Android.FakeFlashPlayer.r[rmt,exp,rog] 该应用会伪装成Flash Player,程序运行后会请求激活设备管理器,隐藏图标,私自联网获取数据指令,并执行解析指令发送指定短信、访问指定网址、推送应用、设置拦截短信等行为,造成用户资费消耗,建议卸载。(威胁等级中)
Trojan/Android.Slocker.c[rmt,prv,exp] 该应用运行后会激活设备管理器,隐藏图标,私自发送短信,接收远程指令,窃取用户手机固件信息、短信和联系人信息,同时劫持用户界面,弹出虚假银行支付界面诱导用户输入银行卡信息,并将信息上传,造成用户隐私泄露和资费损耗,建议不要安装。(威胁等级高)
Trojan/Android.Rootnik.h[rog,sys] 该应用会伪装成正常应用,运行后会隐藏图标,后台会私自下载恶意应用和提权工具,并静默安装。会造成用户资费损耗,建议不要安装。(威胁等级高)
Trojan/Android.Mobilespy.v[prv,spy] 该应用是一款间谍、监控类应用软件,会通过联网获取关键代码。并会伪装成Googleplay商店,运行后隐藏自身图标。监听用户手机短信、电话、联系人等各种隐私信息、并静默安装未知应用。建议立即卸载。(威胁等级高)
G-Ware/Android.Triada.n[exp,prv,rog] 该程序会伪装系统应用,收集设备位置、安装列表、通话时长等隐私信息联网上传,获取反馈数据后会加载子包推送广告。避免造成资费损耗和隐私泄露,建议卸载。(威胁等级低)
PC平台恶意代码 活跃的格式文档漏洞、0day漏洞 Linux内核出现本地提权漏洞 CVE-2016-5195 Linux内核的内存子系统在处理写时拷贝(Copy-on-Write)时存在条件竞争漏洞,会导致破坏私有只读内存映射。如一个低权限的本地用户能够利用此漏洞,获取其他只读内存映射的写权限,会进一步导致提权漏洞。(威胁等级高)
较为活跃样本 Trojan[Downloader]/Win32.CWS 此威胁是一种具有下载行为的木马类程序。这种木马可以很容易的 被保存在网页的服务器,感染那些访问网站的计算机,并嵌入到其它免费软件中。该家族会通过互联网潜入用户电脑,或以电子邮件的附件的形式进行传播。(威胁等级中)
Trojan[Dropper]/Win32.Pincher 此威胁是一种具有捆绑功能的木马类程序。该家族从用户系统窃取重要数据和信息,同时把它发送给攻击者。该家族将恶意代码注入到被感染的系统中,并会防止用户访问Windows的注册表文件。(威胁等级中)
Trojan/Win32.Comeli 此威胁是一种木马类程序。它会获取用户系统信息,存取用户数据,执行恶意操作。部分变种可以下载间谍软件在系统中运行。当执行完这些恶意操作后,木马会删除自身。(威胁等级中)

按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务