手机护士木马变种感染10万用户360手机

2019-05-15 05:33:10 来源: 青海信息港

近日,360安全中心接到许多用户反应,在安装了某些下载站提供的软件后,出现了通讯记录消失、私自联或发送短信、无法正常卸载、安全软件失效等一系列问题。经分析,这是360卫士曾截获的“护士”木马的新变种,较之前更隐蔽、更难清除,据测算已有近10万用户在这一轮木马风暴中遭殃。为此,360卫士迅速推出了免费木马专杀工具,安装后一键就能彻底查杀。(下载地址:;或使用登陆,直接下载安装。)

360安全中心经过分析发现,“护士”变种和很多下载站的流行软件捆绑在一起。“用户安装软件时会发现安装进度条走了两遍,遍安装的是用户需要安装的正常软件,第二遍其实是恶意软件的强制安装,在强迫安装过程中,用户没法取消安装。” 360安全专家介绍说。

正常安装过程可以取消 强迫安装过程没法取消

除了强制安装以外,该木马还奇妙地伪装成系统文件,普通用户根本难以辨认,也就不敢轻易卸载。“这个木马含有两个恶意插件,名称假装成了系统服务‘InstallSrv EXE(安装服务)’和‘Nokia SMS Sync Plugin(诺基亚短信同步套件)’,如果你发现自己的程序管理里莫名出现了‘Nokia SMS Sync Plugin’,说明已经被植入了木马。”360安全专家提醒说。

图片说明:如果程序管理里有‘Nokia SMS Sync Plugin’,说明被植入了木马

随着应用的激增,愈来愈多的木马病毒通过捆绑正规的常用软件进行传播。针对目前安全的薄弱现状,360安全专家给用户以下建议:不要随便打开陌生号码或不确定号码发来的短信或彩信链接;软件从官下载;省心的,还是为安装一款安全软件,以保障上和其他运用的安全。

体寒痛经怎么调理好
经期延长淋漓不尽中药
排卵期出血是什么颜色
本文标签: