恶意代码

65期恶意代码信息
内容提要:经安天【CERT】检测分析,本周有9个移动平台恶意代码和4个PC平台的恶意代码值得关注

平台分类 关注方面 名称与发现时间 相关描述
移动恶意代码
 
新出现的样本家族 Trojan/Android.aixunyun.a[prv,spy]
2016-11-14
该应用程序为企业使用的监控类软件,运行后会开启设备管理器,会隐藏自身图标,获取设备root权限,会删除用户资料、开启或禁用用户摄像头、获取用户地理位置、发送短信、安装未知应用等,如非自主安装建议及时卸载。(威胁等级高)
Tool/Android.mobilsife.a[prv,rmt,spy]
2016-11-15
该应用是一款工具程序,包含手机防盗功能,会通过短信指令执行获取GPS位置信息、清除数据、锁屏等操作,建议用户谨慎使用。。(威胁等级低)
Trojan/Android.BankDrov.a[prv,exp]
2016-11-15
该应用安装后无图标显示,运行后会监听正在运行的程序,当运行某些银行的应用时,会弹虚假界面劫持账户登录信息,并将输入的账号密码信息通过短信发送到指定号码,会造成用户隐私泄露造成经济财产损失,建议卸载。(威胁等级中)
Trojan/Android.LockScreen.b[rog,exp]
2016-11-17
该应用无实际功能,开机自启动,运行后隐藏图标,会联网上传短信、电话号码和设备信息,私自发送短信,删除短信,造成用户隐私泄露资费消耗,建议立即卸载该应用。(威胁等级高)
较为活跃样本 Trojan/Android.SmsThief.ax[prv,exp] 该程序运行后会收集用户短信、联系记录、浏览器搜索记录和书签、邮件信息等并且会发送给控制端,可能会造成隐私泄露,建议谨慎使用。(威胁等级高)
Trojan/Android.FakeApp.bv[exp,prv] 该应用会伪装成YouTube相关应用,安装后会隐藏图标。运行后会拦截用户未接短信,无提示发送短信,会造成用户隐私泄露和资费消耗,建议卸载。(威胁等级高)
Trojan/Android.oxti.d[exp] 该应用无实际功能,会私自发送、删除短信短信,,造成用户资费消耗,建议立即卸载。(威胁等级中)
Trojan/Android.Metasploit.b[prv] 该应用为远程控制程序,安装后会隐藏图标,会窃取用户手机各项隐私信息,造成用户隐私泄露,建议卸载。(威胁等级中)
Trojan/Android.FakeApp.bz[exp] 该应用会伪装成游戏程序,启动后会私自发送扣费短信,下载恶意软件并安装,造成用户资费消耗,建议卸载该应用。(威胁等级高)
PC平台恶意代码 活跃的格式文档漏洞、0day漏洞 Adobe Flash Player 释放后重利用远程代码执行漏洞(CVE-2016-7855) Adobe Flash Player是多媒体程序播放器。使用后会释放(use-after-free)漏洞,并会被攻击者利用来执行任意代码。CVE-2016-7855漏洞影响Windows、Macintosh、Linux和Chrome OS平台上的Flash Player 23.0.0.185和11.2.202.637及其之前版本。(威胁等级高)
较为活跃样本 Trojan[Downloader]/Win32.Zurgop 此威胁是一种会连接网络下载其他恶意代码的木马家族。该家族样本运行后,在连接网络环境下,会下载其他恶意代码并执行,窃取用户敏感信息并回传,有一定威胁。(威胁等级中)
Trojan[Dropper]/MSIL.Aotoit 此威胁是一种释放恶意代码的木马家族。该家族样本由AutoIt脚本编写,家族样本运行后,会释放AutoIt脚本执行工具及恶意脚本,并使用工具调用恶意脚本。(威胁等级中)
GrayWare[AdWare]/MSIL.Tpyn 此威胁是一种可以连接网络下载推广应用的灰色软件家族。该家族样本运行后会下载并安装推广应用,在用户浏览网页时会弹出广告,占用系统资源。(威胁等级低)
 
按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务