《偽裝病毒爆發(fā)式增長》研究報(bào)告

《偽裝病毒爆發(fā)式增長》研究報(bào)告

2011年10月21日，騰訊移動(dòng)安全實(shí)驗(yàn)室發(fā)布第2期病毒研究報(bào)告--行業(yè)首份偽裝類手機(jī)病毒研究報(bào)告《偽裝病毒爆發(fā)式增長》，這也是騰訊移動(dòng)安全實(shí)驗(yàn)室繼2011年8月15日發(fā)布《揭開手機(jī)吸費(fèi)病毒的神秘面紗》行業(yè)首份吸費(fèi)病毒研究報(bào)告之后的又一力作。該報(bào)告詳細(xì)解讀了偽裝類手機(jī)病毒的偽裝病毒原理、傳播途徑、典型偽裝病毒案例、病毒發(fā)展趨勢，同時(shí)還給手機(jī)用戶提供了有效防范手機(jī)偽裝病毒的辦法。分析認(rèn)為，該報(bào)告在幫助用戶全方位了解手機(jī)偽裝類病毒的同時(shí)，對(duì)于爆炸式增長的偽裝類手機(jī)病毒的防范與治理有著很好的借鑒意義。誘騙欺詐類病毒占四成以上騰訊移動(dòng)安全實(shí)驗(yàn)室相繼在Symbian、Android手機(jī)平臺(tái)上率先截獲多款偽裝類手機(jī)病毒，比如，偽殺毒、偽完美鬧鐘、偽懶人看書、偽OVI商店、偽Google框架等。熱門安全軟件、工具軟件、系統(tǒng)進(jìn)程都是該類病毒常用的偽裝形式，通過與熱門應(yīng)用相近甚至相同的圖標(biāo)和名稱欺騙用戶下載安裝，一旦成功安裝便會(huì)惡意吸費(fèi)、偷窺隱私、偷偷聯(lián)網(wǎng)、下載惡意程序等，給用戶造成嚴(yán)重的經(jīng)濟(jì)損失。該報(bào)告指出，截至到2011年10月9日為止，騰訊移動(dòng)安全實(shí)驗(yàn)室最新的病毒數(shù)據(jù)分析顯示：在Symbian平臺(tái)發(fā)高達(dá)13000多個(gè)手機(jī)病毒，其中誘騙欺詐類病毒所占比例為46%，在所有類別中占據(jù)第一的位置；在Android平臺(tái)發(fā)現(xiàn)高達(dá)6000多個(gè)手機(jī)病毒，其中誘騙欺詐類病毒所占比例為18%，在所有類別中也占據(jù)到前三的位置。Android將成手機(jī)偽裝病毒重災(zāi)區(qū)報(bào)告指出，騰訊移動(dòng)安全實(shí)驗(yàn)室針對(duì)大部分的偽裝類病毒進(jìn)行研究發(fā)現(xiàn)，其偽裝類別可以分為三大類：捆綁應(yīng)用式偽裝類、獨(dú)立封裝式偽裝類和篡改應(yīng)用式偽裝類。并且對(duì)三個(gè)類別的偽裝病毒工作原理都做了詳盡的分析。該報(bào)告還預(yù)測，由于Android系統(tǒng)的開放性，應(yīng)用越來越多，軟件市場魚龍混雜，將成為偽裝類手機(jī)病毒重災(zāi)區(qū)。偽裝病毒技術(shù)含量層次不齊，SP仍然是病毒利益驅(qū)動(dòng)者，手機(jī)病毒產(chǎn)業(yè)鏈日趨完善，同時(shí)云端技術(shù)被應(yīng)用到手機(jī)病毒中，可以隨時(shí)通過云端遙控用戶手機(jī)，更換SP端口，導(dǎo)致手機(jī)病毒的治理難度進(jìn)一步加大。專家支招應(yīng)對(duì)手機(jī)偽裝類病毒面對(duì)越來越多、越來越隱蔽的手機(jī)吸費(fèi)病毒，騰訊移動(dòng)安全實(shí)驗(yàn)室專家給出了詳細(xì)解決方案：1）安裝手機(jī)安全軟件。為手機(jī)安裝專業(yè)的手機(jī)安全軟件，比如，QQ手機(jī)管家。2）到安全可靠的站點(diǎn)下載軟件。一定不要輕易從手機(jī)論壇、不知名的應(yīng)用市場中下載手機(jī)軟件，而是要到經(jīng)過安全認(rèn)證，有品牌知名度的手機(jī)應(yīng)用下載站下載手機(jī)軟件，比如，手機(jī)騰訊網(wǎng)應(yīng)用中心、QQ手機(jī)管家的“人氣推薦”“裝機(jī)必備”。3）