近日，不少网友反馈称UC浏览器在手机解锁后无故被卸载删除。360互联网安全中心检测发现这是“暗杀黑帮”木马所为，并发布详细分析报告。经360手机安全专家分析，该木马很可能通过手机预装系统或第三方ROM感染，木马在云端远程控制下可删除任何指定软件和安装任何指定软件，不排除后续演化成更加恶劣的扣费行径。粗略统计，仅一月时间该木马已感染近百万安卓手机，甚至包括部分智能电视也已中招。目前，360手机卫士可查杀该木马。
图：360手机卫士查杀“暗杀黑帮”手机木马
分析发现，“暗杀黑帮”木马的主要恶意行为是伪装成系统文件，通 １、给男朋友送手表，代表你和他像拥有分分秒秒的感情。２、给女朋友送手表，代表天天见，时时见，分分秒秒见，分分秒秒陪着你。３、朋友之间送手表的含义是珍惜我们的分分秒秒，预示友谊长久。４、大人给小孩手表的含义是希望从小抓紧时间学习，成为有用的人才。手表，或称为腕表，是指戴在手腕上，用以计时/显示时间的仪器，手表在英语里watch源自中世纪wacche这一词汇。手表通常是利用皮革、橡胶、尼龙布、不锈钢等材料，制成表带，将显示时间的表头束在手腕上。手表构造手表由表头、表带（表扣）组成。过手机解锁，网络状态改变等系统广播触发运行，后台联网根据服务器指令强制下载、安装和卸载指定软件(目前已知如UC浏览器)，给用户带来上网流量资费损失和巨大的潜在安全风险。于此同时，在木马的扩散手法与传播渠道上，与此前360独家查获的“不死木马”有着惊人的相似之处。
360手机安全中心统计显示，从2014年1月开始，“暗杀黑帮”木马至少感染近百万部手机及智能电视，其中，绝大部分机型为国产手机。感染数量最多的机型为“epade V05”，多达66306部。
顾名思义，“暗杀黑帮”木马并非单独“作案”，除负责删除正常软件安装指定软件的主木马程序外，还有多个早就被植入系统底层的“so”文件和负责存储程序删除或安装列表的数据库协助作恶。
在UC浏览器技术工程师及用户的协助下，360手机安全工程师分析了最新的数据库文件，发现除UC浏览器外，包括其他多款手机应用，也在被卸载名单之列。需要指出的是，该数据库可受服务器远程控制任意修改，随时可更换要“暗杀”的正常应用。
“暗杀黑帮”木马会窃取用户的隐私信息，木马安装后没有图标隐蔽性极强，之后会在后台监控新软件的动态，自动启动新安装软件，并实时更新数据库。与此同时，木马还会窃取手机型号、IMEI等隐私信息上传至指定的服务器。
随后，木马会更新数据库，删除、安装指定手机应用。通过解析服务器返回的数据信息，在手机中建立数据库文件，再通过读取该数据库指定的软件列表，在后台偷偷安装、卸载指定的应用。
360手机安全专家认为，不排除不良手机广告分发平台恶性竞争，恶意卸载正规手机应用的可能。
目前，360手机卫士可查杀“暗杀黑帮”木马，建议Andoroid手机用户及时安装360手机卫士并查杀。同时建议用户购买手机时通过正规渠道，并谨慎为手机刷第三方ROM。最后，下载UC浏览器等手机应用时，请选择360手机助手、UC浏览器官方网站等安全的下载渠道。
360手机安全中心发布“暗杀黑帮”手机木马技术分析报告：
http://bbs.360safe.com/thread-3542745-1-1.html
附：“暗杀黑帮”木马感染手机机型TOP30：
制表大师的这项成就再一次展示他们不怕挑战、有能力发明功能更复杂、更精确的机械。停止一支指针而不会停止腕表的运作，在过去是完全不可能的任务。同样地，双秒针之再进入表芯，和行走中的标准计时指针同步计时，也是非凡的成就。万年历表内所使用的机械式记忆，也同样巧夺天工。第五项经典杰作是极度准确的巅峰之作Tourbillon消除了地心引力对机械式腕表的影响。腕表本身以地心引力上链，更以地心引力增进其性能。原理非常简单。表芯内有一片可在限定范围内自由运动的金属块。地心引力将它向下拉动时，此金属块使能量回收系统动作，回收此过程中所产生的机械能，贮存在一条弹簧中，作为指针行走的动力。视腕表在手腕上的位置而定，地心引力对负责腕表滴答摆动的摆轮多少会产生一些影响，因而视摆轮朝上或朝下而定，表芯的规律性会受影响。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-119626.html
