Android Malware 警告

本站先前報導的 Android 木馬事件升級了，擴展到 Android Market 中的50 餘款程序。

這些通過 Android.Pjapps 植入惡意程序的包含 「rageagainstthecage」 root 溢出程序，可以獲得對用戶手機的完全控制，實現 SMS 發送/接收/屏蔽、下載更多惡意程序、發送 IMEI 到黑客站點等危害性極大的行為。

這些惡意程序的明顯特點是在安裝的時候會要求明顯超出其功能需求的權限。

已獲知的在 Android Market 上被感染的程序包括：

• Falling Down
• Super Guitar Solo
• Super History Eraser
• Photo Editor
• Super Ringtone Maker
• Super Sex Positions
• Hot Sexy Videos
• Chess
• 下墜滾球Falldown
• Hilton Sex Sound
• Screaming Sexy Japanese Girls
• Falling Ball Dodge
• Scientific Calculator
• Dice Roller
• 躲避彈球
• Advanced Currency Converter
• App Uninstaller
• 幾何戰機 PewPew
• Funny Paint
• Spider Man
• 蜘蛛俠
• owling Time
• Advanced Barcode Scanner
• Supre Bluetooth Transfer
• Task Killer Pro
• Music Box
• Sexy Girls: Japanese
• Sexy Legs
• Advanced File Manager
• Magic Strobe Light
• 致命絕色美腿
• 墨水坦克Panzer Panic
• 裸奔先生Mr. Runner
• 軟件強力卸載
• Advanced App to SD
• Super Stopwatch Timer
• Advanced Compass Leveler
• Best password safe
• 擲骰子
• 多彩繪畫
• Finger Race
• Piano
• Bubble Shoot
• Advanced Sound Manager
• Magic Hypnotic Spiral
• Funny Face
• Color Blindness Test
• Tie a Tie
• Quick Notes
• Basketball Shot Now
• Quick Delete Contacts
• Omok Five in a Row
• Super Sexy Ringtones
• 大家來找茬
• 桌上曲棍球
• 投籃高手

幸運的是，這些惡意程序在被舉報後5分鐘內就被 Android Market 全部撤下，封禁了發佈者。如果您已經安裝了以上程序，請立即卸載！PS: 個人建議備份個人數據後 Factory Reset。

同時在此提醒諸位 Android 手機用戶：

• 安裝軟件的時候一定要留心所請求的權限。
• 注意標題或者簡介中包含 Sexy 的軟件。
• 注意中文命名的軟件。
• 注意極其類似某個流行收費軟件的免費軟件。

消息來源：H Open

詳細內容

http://linuxtoy.org/archives/android-malware-%E8%AD%A6%E5%91%8A.html