世界上最高深的Android特洛伊病毒

摘要：最近有人发现了一种名叫Backdoor.AndroidOS.Obad.a的特洛伊病毒，据说是世界上最高深的Android病毒，别人很难发现也很难修改。它最开始以垃圾短信的方式进行传播，传播者可以远程感染并控制设备，获取用户敏感数据。

最近有人发现了一种叫做Backdoor.AndroidOS.Obad.a的恶意软件，目标瞄准Android，据说是迄今为止世界上最高深的Android特洛伊病毒。

这 种病毒最开始通过垃圾短信进行传播，传播者可以远程发送短信指令，去感染并控制设备。发出指令以后，他们会收到另外的短信指令，告诉他们如何与新指令连 接、如何控制服务器、受感染的手机何时在上传敏感数据、何时在更新应用。将别的设备感染病毒以后，发出指令的服务器能收到一系列详细数据，包括电话号码、 运营商、IMEI编号、通话余额、本地时间、连接了蓝牙的设备的MAC地址。

据 Kaspersky实验室专家Roman Unuchek称，这种病毒能利用蓝牙、Wi-Fi传染附近的设备。Obad.a瞄准的两个漏洞一个存在于DEX2JAR组件中，另一个存在于 AndroidManifest.xml相关文件中，研究人员很难对这种病毒进行修改，它们在后端运行，却找不到任何接口。

Obad.a能找到Androidbag访问内部文件，并获得扩展的“设备管理”特权，而它自身并不会显示在“享受特权的程序”清单上，所以当病毒获得扩展特权之后，你无法将之从你的手机上删除。

目前在Google Play中并未发现这种病毒，可能它只感染那些从其他应用市场下载app的设备。

Android木马病毒的发展就如同这个系统的用户增长那么迅速。虽然和Windows的一些病毒比起来，这种Android病毒还略显稚嫩，但也说明Android病毒正在变得越来越高深难懂。

Google发言人未对此作出评论。

www.itbole.net

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/28954856/viewspace-763503/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/28954856/viewspace-763503/