新型安卓病毒GhostPush來襲:自動下載下傳安裝應用

國家計算機病毒應急進行中心通過對網際網路的監測發現，近期一種感染安卓手機的病毒a.expense.GhostPush.a出現，廣大安卓手機使用者應小心謹防。

該病毒是一款推送應用類病毒，開機自啟動，自動下載下傳其他應用，并靜默安裝成系統應用；在使用者未知情的情況下，連接配接遠端伺服器擷取推廣應用資訊，然後自動下載下傳靜默安裝，消耗使用者手機流量，同時使用者無法正常解除安裝。

經 分析發現，在病毒執行完安裝後，激活手機裝置管理器，未經使用者允許私自上傳手機固件資訊和手機已安裝的應用到指定伺服器；從伺服器擷取應用儲存到手機本地 folder資料庫；在使用者未知情的情況下，靜默安裝多款惡意軟體（如：TimeService、MonkeyTest），啟動後自動從伺服器擷取應用信 息；病毒未經允許私自從伺服器擷取指定應用，下載下傳靜默安裝，建立快捷圖示，并彈出通知欄框。

針對已經感染該手機病毒的計算機使用者，國家計算機病毒應急進行中心的專家建議立即更新手機中的防病毒軟體，進行全面殺毒。對未感染的使用者建議打開手機中防病毒軟體的“實時監控”功能，對手機操作進行主動防禦，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護手機安全的目的。

專家提醒，手機使用者不要輕易上陌生的網站下載下傳應用軟體或是點選短信中的URL連結位址，如果是聯系人發來的短信核實真實性後再點選打開。

原文釋出時間為：2015-10-19

本文來自雲栖社群合作夥伴至頂網，了解相關資訊可以關注至頂網。