下载之家:专注下载8年,极速安全,用心打造!

下载之家首页 |最新软件 |软件排行 |软件专题

您当前所在位置: 下载之家 >  资讯 >  安卓专区 >  头条资讯 >  最强安卓病毒Kemoge:root系统后卸安全软件

最强安卓病毒Kemoge:root系统后卸安全软件

时间:2015/10/10 12:24:24来源:下载之家作者:石头

导读:现在,一个能够root安卓机的病毒诞生了!FireEye实验室的安全研究人员发现了一个来自中国的安卓恶意程序家族“Kemoge”,这款恶意程序的强悍之处在于它能够root掉安卓系统,恢复出厂设置也无法清除!这也许是目前最顽固的安卓恶意程序了。

 

最强安卓病毒Kemoge:root系统后卸安全软件

 

该恶意程序已流行于多个国家

  【下载之家网讯】安卓平台的安全问题一向很突出,安卓上的病毒到底可逆天到何种程度?现在,一个能够root安卓机的病毒诞生了!FireEye实验室的安全研究人员发现了一个来自中国的安卓恶意程序家族“Kemoge”,这款恶意程序的强悍之处在于它能够root掉安卓系统,恢复出厂设置也无法清除!这也许是目前最顽固的安卓恶意程序了。

  据悉,这款Kemoge恶意程序的指令控制服务器(CC)域名是aps.kemoge.net,因此被取名为Kemoge。它内置了多达8个root工具去获取root权限,root后会将Android RT Service.apk植入到系统/system目录。由于植入了系统分区,所以客户无法通过恢复出厂设置清除。同时,该恶意程序还会联系aps.kemoge.net获取指令,将IMEI、IMSI、储存信息与安装应用等数据上传到CC服务器,CC服务器发回指令卸载安全应用与流行的合法应用。换言之,服务器会发送指令,命令Kemoge卸载目前设备上的安全App与其他有一些App,危害十分大。

最强安卓病毒Kemoge:root系统后卸安全软件

  可伪装成正常应用诱骗客户安装

最强安卓病毒Kemoge:root系统后卸安全软件
最强安卓病毒Kemoge:root系统后卸安全软件
最强安卓病毒Kemoge:root系统后卸安全软件

  据了解,Kemoge是通过以及正常应用重新打包,伪装成合法应用骗取客户安装的。因此,安卓客户请不要随便安装第三方来源的App。目前Kemoge这款恶意程序已在全球20多个国家流行,经过研究这款恶意程序应该来自中国。研究人员发现,其样本代码中全都包含有简体中文字符,在其中还发现了一个叫Zhang Long(张龙?赵虎何在)的中国开发者。

更多0

相关阅读 Android版微信6.3.27更新 聊天视频增加进度条 Chrome OS可稳定运行Android应用 暂限特定机型 谷歌将在10月4日举办发布会 重磅新品即将亮相 Android和Chrome OS要融合!消息称谷歌将推“Andromeda”系统 八款在售商务机对比测评 谁是真正的商务旗舰 安卓续航超强手机推荐 爆料大神称谷歌Allo应用将在本周内上线 安卓6.0强制开启全盘加密 解决卡顿问题