TGFC Lifestyle - Powered by Discuz! Board

标题: Android恶意程序利用虚拟机悄悄安装应用 [打印本页]

作者: hpl071dk 时间: 2017-1-25 03:12 标题: Android恶意程序利用虚拟机悄悄安装应用

posted by wap, platform: iPhone
Android恶意程序HummingWhale利用奇虎手机助手团队开发的插件DroidPlugin实现虚拟机功能悄悄在用户设备上安装应用。HummingWhale的传播方法不是通过第三方应用商店，而是隐身于官方应用商店 Google Play，它的大约20款恶意应用被200万到1200万毫无防备的用户下载。这一事件显示，即使官方商店的应用也不能完全信任。Google在接到安全研究人员的通知后已经将恶意应用移除。HummingWhale主要通过两种方法产生收入：展示广告和自动安装应用。它将应用安装在虚拟机里，创建假的ID获取应用推荐收入。安装在虚拟机里的好处是安装时不需要用户批准权限，此外虚拟机还可以隐藏其恶意活动，让它还可以在被感染设备上安装无限的应用。HummingWhale还被观察到能自动生成好评掩盖差评。

作者: luweiit 时间: 2017-1-25 07:16

昨天用uc上tg莫名弹出在线成人电影广告，然后要我下载播放器，连续弹了三次我手机是不是中招了

作者: jun4rui 时间: 2017-1-25 07:19

posted by wap, platform: Samsung

引用:

原帖由 @luweiit 于 2017-1-24 11:16 发表
昨天用uc上tg莫名弹出在线成人电影广告，然后要我下载播放器，连续弹了三次我手机是不是中招了

肯定不是，这个下载安装全自动还能提示你就不是这个了

作者: ffcactus 时间: 2017-1-25 08:21

posted by wap, platform: iPhone
虚拟机果然是出奇制胜

作者: qwased 时间: 2017-1-25 08:57

posted by wap, platform: Android
奇虎喷了，果然做安全软件的就是懂怎么做病毒木马

作者: 蒋介石 时间: 2017-1-25 09:28

posted by wap, platform: MAC OS X
不就是360么，喷了中老年安卓爱好者最爱。

作者: kddiagf 时间: 2017-1-25 09:40

引用:

原帖由 luweiit 于 2017-1-25 07:16 发表
昨天用uc上tg莫名弹出在线成人电影广告，然后要我下载播放器，连续弹了三次我手机是不是中招了

也有可能是运营商劫持

作者: superbigsea 时间: 2017-1-27 21:03

posted by wap, platform: 小米 4

引用:

原帖由 @kddiagf 于 2017-1-25 09:40 发表
也有可能是运营商劫持

我也是同样情况，

作者: superbigsea 时间: 2017-1-27 21:03

posted by wap, platform: 小米 4

引用:

原帖由 @luweiit 于 2017-1-25 07:16 发表
昨天用uc上tg莫名弹出在线成人电影广告，然后要我下载播放器，连续弹了三次我手机是不是中招了

我也是同样情况

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)