“诺基亚官方程序”实为变种病毒
(2010-10-18 12:12:23)
标签:
科技大厂诺基亚手机病毒变种it |
分类: 手机安全谈 |
搜索下载手机软件时,有“诺基亚官方程序”、“诺基亚官方出品”等名头的产品,可能会更被用户偏爱。大家似乎更信赖名牌大厂出品的好货,但是,病毒作者,也往往就会利用大家的信任,伪装成官方出品的软件,骗取下载后传播手机病毒。
这几天,我们新截获了一组名为SZhaomiao的手机病毒,五天之内,此病毒五次变种,五次变种,马甲各有不同,第一次,BD.SZhaomiao.A以“webkit core patch”之名,第二次,BD.SZhaomiao.B以“Offline Help Guide”之名,SK.SZhaomiao.F以“Realplayer patch for RMVB”之名,而最新截获的三个变种通通是打着Nokia的名号。BD.SZhaomiao.C是伪装成“Nokia record machine”,BD.SZhaomiao.D 是打扮成“Nokia installation update” ,BD.SZhaomiao.E是化妆为“PIPS Installer for Nokia”等。
可以看出,此病毒5天内数次变种,都分别披着不同的马甲,既有播放器、插件包、又有诺基亚官方出品的各类软件。专门利用大家下载时偏爱“官方出品”的名义进行传播。一旦不慎感染,经过检测,会在后台中自动联网、下载大量无用插件等。话费会被快速耗尽,对用户造成严重影响(文/刘晶晶)。