Xhelper是一种恶意安卓应用，能够隐藏自身并持续下载其他恶意软件、展示广告。即使用户卸载，它仍能自我重新安装。过去6个月已感染4.5万多设备，尤其在印度、美国和俄罗斯用户中广泛传播。Xhelper通过外部事件触发启动，注册为前台服务以防止被关闭，并使用SSL证书固定增强通信安全性。研究人员发现其代码不断更新，可能针对特定手机品牌，且源码中存在未启用的类，暗示可能的未来攻击计划。
Symantec研究人员发现了一款恶意安卓应用程序——Xhelper。该程序可以隐藏自己，下载其他的恶意app，展示广告。还有最重要的一点，Xhelper是永久的。用户在卸载了Xhelper后，恶意软件可以重新安装，并能实现隐藏自己，并不出现在系统的启动器中。在过去6个月，Xhelper已感染超过4.5万设备。
研究人员在许多在线论坛发现了许多用户发帖抱怨随机弹窗广告，即使手动卸载后恶意软件仍然可以显示广告。
图 1. 用户在论坛抱怨Xhelper (上: Google, 下：Reddit)
Xhelper
Xhelper并不提供普通的用户接口。恶意软件只是一个应用组件，也就算说并不会在设备的应用启动器中出现，如图2所示。因此，恶意软件很容易可以执行恶意活动。奇热影视
最低0.47元/天 解锁文章
扫一扫
3426
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
