安粉丝手游网安粉丝首页|最新更新|软件分类|下载排行|手机站

您当前所在位置:首页手游资讯玩机经验 → 手机窃听,警惕Android窃听病毒“金雕”

手机窃听,警惕Android窃听病毒“金雕”

时间:2018/5/29 22:59:18来源:本站原创作者:admin我要评论(0)

 

        8月26日,金山安全中心捕获目前最强悍的手机窃听后门病毒“金雕”(英文名Android.Hack.GoldenEge)。“金雕”后门安装到Android手机后可窃听短信通话记录,再将窃听痕迹打扫干净。病毒分析师称,“金雕”后门病毒设计精巧,令人瞠目。

【病毒分析详情】

病毒名:Android.Hack.GoldenEge

1:注册消息
病毒注册3个消息,分别用于自启动、记录短信和记录通话。


2:短信
病毒通过消息处理器记录并上传用户的短信


3:记录电话
病毒收了一个电话状态的消息,一但检测到电话处于通话时,就会启动录音服务



录音服务详解:
A:服务启动时就利用MediaRecorder模块进行录音,并在固定的目录下保存文件。


B:当检测到用户停止通话时,录音服务被停止,同时自动通过电子邮件的形式发送刚才录音的文件。




C:病毒会接受短信控制,一但接收到特定的指令,就会把通话记录通过邮件的方式发送给病毒作者。






4:通过短信接受控制
当接受到以..>开头的短信时,则认为是控制短信,并进入控制处理函数


短信控制内容像是” ..>*<>>.a”、“..>..*5r>”、” ..><<*b.*”等这一类型,分别实现了各种功能,像是更新配置文件、上传电话短信记录、上传电话通话记录等功能。



 

近期,有关手机窃听软件的新闻频繁见于媒体,某种程度上刺激了病毒作者的创作热情。金山安全中心捕获的窃听软件也不断增加。金山手机安全专家说,今天捕获的“金雕”后门病毒是目前发现设计最为精巧、功能最复杂的Android手机窃听病毒。

“金雕”后门安装到Android手机之后,不留下任何图标。病毒会实现自启动,受窃听者短信指挥实现监听短信内容和通话记录的功能。当监听到手机来电时,病毒会启动录音服务进行录音,通话结束,录音停止。然后,“金雕”病毒自带的邮件引擎再将录音文件发送到窃听者邮箱

网民在Windows电脑安装软件时,往往不看清对话框,连续点击下一步,结果就会莫名其妙安装上多个软件。若在Android手机上安装软件时继续这个坏习惯,就很可能装上手机病毒,因Android手机安装软件就和Windows电脑安装软件一样容易。




Android手机用户安装免费的金山手机卫士,进行联网云查杀即可防御“金雕”手机后门病毒。

关键词标签:窃听,金雕,病毒,警惕,手机,Android,

相关阅读 《一人之下手游》哪些手机可以玩手机三国杀诸葛果弃牌阶段内不计入手牌数的卡牌类别是手机三国杀界黄盖一回合内可以“苦肉”几次《蜡烛人手机版》第四章第四关的最后一个隐藏蜡烛在哪《蜡烛人手机版》第四章的隐藏蜡烛在哪《蜡烛人手机版》第三章的隐藏蜡烛在哪

文章评论
发表评论

(您的评论需要经过审核才能显示) 玩家QQ群号:261935165

查看所有0条评论>>

热门文章 招财锁怎么提现 招财锁提现方法 招财锁能用招财锁怎么提现 招财锁提现方法 招财锁能用没有98亿还想买手办什么梗 没有98亿还想买手没有98亿还想买手办什么梗 没有98亿还想买手招财锁是真的吗 招财锁是诈骗吗 招财锁每天招财锁是真的吗 招财锁是诈骗吗 招财锁每天2017qq红包雨怎么抢2017qq红包雨怎么抢

相关下载 佣兵地下城游戏下载_佣兵地下城安卓手游下载 封天修仙传手游下载_封天修仙传安卓游戏下载 全民阅读app下载_全民阅读安卓软件下载 星评社app下载_星评社安卓软件下载 技师帮app下载_技师帮安卓手游下载 小米画报app下载_小米画报安卓软件下载 腾讯叮当app下载_腾讯叮当安卓软件下载 魔灵三国游戏下载_魔灵三国安卓手游下载

人气排行 [安粉丝推荐]有兔耳朵的拍照软件2017流行女生相机软件微信捂脸表情看不到怎么回事[安粉丝推荐]最近很火的变脸软件三年起步最高死刑是什么梗2017最流行的特效相机腾讯大王卡免流量应用及范围介绍丰巢快递柜如何取件

好玩的手游手机网游手游排行榜关于我们联系我们网站地图
Copyright @ anfensi.com All rights reserved. 湘ICP备15016493号-1 湘公网安备 43011102000724号