恶意代码

66期恶意代码信息
内容提要:经安天检测分析,本周有9个移动平台恶意代码和4个PC平台的恶意代码值得关注

平台分类 关注方面 名称与发现时间 相关描述
移动恶意代码
 
较为活跃样本 Trojan/Android.oxti.g[exp] 该应用程序运行后会隐藏图标,后台频繁访问色情网址,会造成用户的流量损耗。(威胁等级高)
Trojan/Android.AutoSMS.l[pay,fra] 该应用伪装成微信程序,运行后隐藏图标,后台拦截指定短信,并删除指定短信,开通多种付费业务,具有窃取用户ID号、imei号,手机固件信息等行为。会造成用户隐私泄露和资费消耗,建议卸载。(威胁等级高)
Trojan/Android.E4AQQspy.k[prv] 该应用伪装成QQ辅助工具,运行后会诱导用户输入QQ账号和密码,并联网上传,造成用户隐私泄露,建议卸载。(威胁等级中)
Trojan/Android.emial.dm[rmt,prv,exp] 该应用会伪装成正常应用,运行后会激活设备管理器,隐藏图标。在后台接收短信指令,完成拨打电话、拦截转发短信等操作。通过邮箱发送用户短信内容和手机号码,会造成用户隐私泄露和资费损耗,建议立即卸载。(威胁等级高)
PornWare/Android.GSexplayer.ad[exp,rog] 该类应用为色情播放器程序,运行后会有诱惑性内容诱导用户付费。请注意提示信息,建议使用健康绿色软件。(威胁等级中)
G-Ware/Android.HiddenAds.ak[rog,exp] 该应用伪装成屏保图片,安装后无图标显示,运行后会弹出广告,在后台下载安装未知应用,同时收集并上传用户固件、已安装程序等隐私信息,会造成用户隐私泄露、资费消耗,建议卸载。(威胁等级低)
Trojan/Android.Downloader.cq[exp] 该应用安装后无图标显示,运行后会收集用户固件和通话记录等隐私信息,并联网下载未知应用。会造成用户隐私泄露和资费消耗,建议卸载。(威胁等级高)
Trojan/Android.simplelock.q[rog,sys] 该应用运行后会隐藏图标,并请求激活设备管理器,利用强制置顶界面来勒索用户通过银行卡付费解锁,会造成用户手机无法正常使用。(威胁等级高)
    Trojan/Android.SmsThief.ay[prv,exp] 该程序会伪装安全应用,运行后隐藏图标,会私自发送短信到指定号码,窃取用户短信息内容,造成用户隐私泄露资费消耗,建议立即卸载。(威胁等级高)
PC平台恶意代码 活跃的格式文档漏洞、0day漏洞 Windows系统提权漏洞CVE-2016-7255 Microsoft Windows的CVE-2016-7255漏洞。如果 Windows 内核模式驱动程序无法正确处理内存中对象,则会存在多个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者可随后安装程序,查看、更改或删除数据,或者创建拥有完全用户权限的新帐户。(威胁等级高)
较为活跃样本 Trojan[Banker]/Win32.Banaris 此威胁是一种以窃取网络银行敏感信息为目的的木马类程序。该病毒会伪装成正常数据,以获取认证。该病毒利用各种途径,使黑客获得数字证书来伪造文件。该家族还会收集用户的机密信息,如网上银行详细信息和密码等,并将窃取的数据远程发送给黑客。(威胁等级高)
Trojan/Win32.Bepiv 此威胁是一种木马类程序。该家族善于将恶意文件注入用户电脑,破坏安全系统,使电脑很容易受到远程黑客的攻击。该家族通过下载免费软件、点击恶意链接、收取垃圾邮件等方式传播。(威胁等级中)
Trojan[Ransom]/Win32.Cryptor 此威胁是一种可以加密用户文件并勒索赎金的木马家族。该家族样本运行后遍历系统磁盘并加密文件,会向用户勒索赎金以解密,有一定威胁。(威胁等级低)
 
按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务