恶意软件新趋势:跨平台PC木马盛行

互联网 | 编辑: 吴宏 2013-02-06 06:30:00转载

我们已经见过了可以感染移动设备的PC端恶意软件,但事实证明,也有为移动设备设计的恶意软件,能够感染用户的电脑。卡巴斯基的研究人员新发现了一个伪装成可以释放手机内存的Android恶意软件,但当智能机连接到使用微软操作系统的PC时,它就会开始肆虐。该公司称,此恶意软件

我们已经见过了可以感染移动设备的PC端恶意软件,但事实证明,也有为移动设备设计的恶意软件,能够感染用户的电脑。卡巴斯基的研究人员新发现了一个伪装成可以释放手机内存的Android恶意软件,但当智能机连接到使用微软操作系统的PC时,它就会开始肆虐。该公司称,此恶意软件有着最宽泛的权限要求:

• 发送短信

• 启用无线网络连接

• 手机设备的有关信息

• 在浏览器中打开任意链接

• 上传SD卡中的全部内容

• 向主服务器上传任何文件或文件夹

• 上传所有短信

• 删除所有短信

• 向服务器上传该设备所有的联系人/照片/和坐标

一旦在Android系统安装并执行,该恶意应用会在前台列出所有正在运行的进程并重启它们,使之看起来像在做份内的工作。然而在后台,该恶意应用会在你SD卡的根目录下载3个文件(autorun.inf、folder.ico和svchost.exe)。

当智能机连接到Windows计算机并开启了"USB存储模式"的时候,svchosts.exe文件(Backdoor.MSIL.Ssucl.a)就会自动在您的PC上执行。

这个Windows恶意软件并不是特别复杂(autorun早见怪不怪了),但是它能控制并记录用户的麦克风。然后,其会对录音进行加密,并发送给攻击者。

这年头,手机和电脑还坚持"裸奔"(未安装安全软件的机器)已经不多了。尽管用户不太可能中招,但它确是Android恶意软件发展史上非常有趣的一个案例。此外,鉴于很多更复杂的恶意应用早已漫天飞舞,我们对卡巴斯基所声称的——"这是其所见到的首个要求如此宽泛功能权限的移动平台恶意软件"——感到有些奇怪。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑