《偽裝病毒爆發(fā)式增長》研究報告

《偽裝病毒爆發(fā)式增長》研究報告

2011年10月21日，騰訊移動安全實驗室發(fā)布第2期病毒研究報告--行業(yè)首份偽裝類手機病毒研究報告《偽裝病毒爆發(fā)式增長》，這也是騰訊移動安全實驗室繼2011年8月15日發(fā)布《揭開手機吸費病毒的神秘面紗》行業(yè)首份吸費病毒研究報告之后的又一力作。該報告詳細解讀了偽裝類手機病毒的偽裝病毒原理、傳播途徑、典型偽裝病毒案例、病毒發(fā)展趨勢，同時還給手機用戶提供了有效防范手機偽裝病毒的辦法。分析認(rèn)為，該報告在幫助用戶全方位了解手機偽裝類病毒的同時，對于爆炸式增長的偽裝類手機病毒的防范與治理有著很好的借鑒意義。誘騙欺詐類病毒占四成以上騰訊移動安全實驗室相繼在Symbian、Android手機平臺上率先截獲多款偽裝類手機病毒，比如，偽殺毒、偽完美鬧鐘、偽懶人看書、偽OVI商店、偽Google框架等。熱門安全軟件、工具軟件、系統(tǒng)進程都是該類病毒常用的偽裝形式，通過與熱門應(yīng)用相近甚至相同的圖標(biāo)和名稱欺騙用戶下載安裝，一旦成功安裝便會惡意吸費、偷窺隱私、偷偷聯(lián)網(wǎng)、下載惡意程序等，給用戶造成嚴(yán)重的經(jīng)濟損失。該報告指出，截至到2011年10月9日為止，騰訊移動安全實驗室最新的病毒數(shù)據(jù)分析顯示：在Symbian平臺發(fā)高達13000多個手機病毒，其中誘騙欺詐類病毒所占比例為46%，在所有類別中占據(jù)第一的位置；在Android平臺發(fā)現(xiàn)高達6000多個手機病毒，其中誘騙欺詐類病毒所占比例為18%，在所有類別中也占據(jù)到前三的位置。Android將成手機偽裝病毒重災(zāi)區(qū)報告指出，騰訊移動安全實驗室針對大部分的偽裝類病毒進行研究發(fā)現(xiàn)，其偽裝類別可以分為三大類：捆綁應(yīng)用式偽裝類、獨立封裝式偽裝類和篡改應(yīng)用式偽裝類。并且對三個類別的偽裝病毒工作原理都做了詳盡的分析。該報告還預(yù)測，由于Android系統(tǒng)的開放性，應(yīng)用越來越多，軟件市場魚龍混雜，將成為偽裝類手機病毒重災(zāi)區(qū)。偽裝病毒技術(shù)含量層次不齊，SP仍然是病毒利益驅(qū)動者，手機病毒產(chǎn)業(yè)鏈日趨完善，同時云端技術(shù)被應(yīng)用到手機病毒中，可以隨時通過云端遙控用戶手機，更換SP端口，導(dǎo)致手機病毒的治理難度進一步加大。專家支招應(yīng)對手機偽裝類病毒面對越來越多、越來越隱蔽的手機吸費病毒，騰訊移動安全實驗室專家給出了詳細解決方案：1）安裝手機安全軟件。為手機安裝專業(yè)的手機安全軟件，比如，QQ手機管家。2）到安全可靠的站點下載軟件。一定不要輕易從手機論壇、不知名的應(yīng)用市場中下載手機軟件，而是要到經(jīng)過安全認(rèn)證，有品牌知名度的手機應(yīng)用下載站下載手機軟件，比如，手機騰訊網(wǎng)應(yīng)用中心、QQ手機管家的“人氣推薦”“裝機必備”。3）