8月26日，金山安全中心捕获目前最强悍的手机窃听后门病毒“金雕”（英文名Android.Hack.GoldenEge）。“金雕”后门安装到Android手机后可窃听短信、通话记录，再将窃听痕迹打扫干净。病毒分析师称，“金雕”后门病毒设计精巧，令人瞠目。
【病毒分析详情】
病毒名：Android.Hack.GoldenEge
1：注册消息
病毒注册3个消息，分别用于自启动、记录短信和记录通话。
2：短信
病毒通过消息处理器记录并上传用户的短信
3：记录电话
病毒收了一个电话状态的消息，一但检测到电话处于通话时，就会启动录音服务。
录音服务详解：
A：服务启动时就利用MediaRecorder模块进行录音，并在固定的目录下保存文件。
B：当检测到用户停止通话时，录音服务被停止，同时自动通过电子邮件的形式发送刚才录音的文件。
C：病毒会接受短信控制，一但接收到特定的指令，就会把通话记录通过邮件的方式发送给病毒作者。
4：通过短信接受控制
当接受到以..>开头的短信时，则认为是控制短信，并进入控制处理函数
短信控制内容像是” ..>*<>>.a”、“..>..*5r>”、” ..><<*b.*”等这一类型，分别实现了各种功能，像是更新配置文件、上传电话短信记录、上传电话通话记录等功能。
近期，有关手机窃听软件的新闻频繁见于媒体，某种程度上刺激了病毒作者的创作热情。金山安全中心捕获的窃听软件也不断增加。金山手机安全专家说，今天捕获的“金雕”后门病毒是目前发现设计最为精巧、功能最复杂的Android手机窃听病毒。
“金雕”后门安装到Android手机之后，不留下任何图标。病毒会实现自启动，受窃听者短信指挥实现监听短信内容和通话记录的功能。当监听到手机来电时，病毒会启动录音服务进行录音，通话结束，录音停止。然后，“金雕”病毒自带的邮件引擎再将录音文件发送到窃听者邮箱。
网民在Windows电脑安装软件时，往往不看清对话框，连续点击下一步，结果就会莫名其妙安装上多个软件。若在Android手机上安装软件时继续这个坏习惯，就很可能装上手机病毒，因Android手机安装软件就和Windows电脑安装软件一样容易。
Android手机用户安装免费的金山手机卫士，进行联网云查杀即可防御“金雕”手机后门病毒。
相关阅读 元气骑士警官怎么解锁 元气骑士警官解锁攻略元气骑士金面猴王怎么打 元气骑士金面猴王打法攻略元气骑士巨斧怎么样 新武器巨斧强度简评元气骑士减少三个天赋位置任务怎么做 减少三个天赋位置用什么武器元气骑士聚能器有什么用 元气骑士聚能器配件作用详解元气骑士戒指怎么获得 元气骑士手游戒指获得方法介绍
热门文章
最实用的app排行榜前十名 实用app排行榜202
最好用的自拍软件排行榜 自拍软件排行2024
手机浏览器排行榜2024 2024年最好用的手机浏
读书app排行榜2024十大读书软件排行榜
人气排行 2022交友软件排行 十大交友app排行榜买房软件app十大排行2022 买房app十大排行榜有兔耳朵的拍照软件 有兔耳朵的相机软件英语单词app推荐排行榜 2022英语单词软件排行微信捂脸表情看不到怎么回事2022十大听书软件排行榜 最好的听书软件排行榜[安粉丝推荐]最近很火的变脸软件最火的社交app排行榜前十名 中国10大社交app
