听说“Fake System”木马病毒很猖獗？管家已将其查杀！

听说“Fake System”木马病毒很猖獗？管家已将其查杀！

下载某款游戏破解软件后，手机突然收到几条银行卡支付的短信。 不是银行系统宕机了，而是你的手机中毒了。 近日，腾讯安全联合实验室反欺诈实验室研发的TRP-AI反病毒智能引擎抓获了一批后门木马病毒。 该病毒样本属于“假冒”木马家族的一个新变种。 私自获取用户手机中的信息，并进行恶意推广、扣费等，严重影响手机体验。

目前，依托腾讯自主研发的杀毒智能引擎TRP-AI和杀毒引擎TAV，巴特勒全面查杀“假”病毒家族，保障用户手机安全。

（图：《》木马病毒影响近百万用户）

2016年8月以来，“假”病毒开始恶意作案，新的病毒变种不断涌现，潜伏在色情、游戏类应用中，或依托已有的木马样本、不规范的刷机渠道、不规范的电子市场等。传播影响了近百万用户。 资料显示，感染木马病毒的用户手机系统版本过低，以.1、.0居多。

一旦用户不小心感染了“假”病毒，手机就有可能成为不法分子进行恶意宣传刷屏的工具。 木马病毒的实施手段主要分为以下三种：

1、恶意推广应用，从云端获取应用推广任务，向不同用户推广各种应用；

2、恶意扣费，从云端获取扣费短信任务，在用户不知情的情况下发送扣费短信；

3、恶意广告刷量，修改多个广告平台SDK（软件工具开发包），伪造广告请求，或后台自动点击广告，达到刷量目的。

“假冒”木马病毒之所以给用户带来严重损失，在于其隐蔽性强，表现在两个方面：一方面，木马病毒经常冒充系统应用程序的软件名称以诱导用户点击。 由于没有图标，用户很难感知其风险，更谈不上提前防范。 另一方面，该病毒利用静态检测技术规避、动态沙盒检测规避和第三代云规避三大反制技术，通过字符串隐藏未加密数组，实时监控18种设备状态，发送恶意指令在云端等，避免杀毒软件的“蜜罐检测”。

面对“假冒”木马病毒的诸多风险行为，用户如何避免被侵害？ 腾讯手机管家安全专家杨启波提出以下三点建议。 一是及时升级手机系统，防止系统出现漏洞，给不法分子可乘之机； 其次，下载手机应用时，最好使用App Store等官方应用市场，不要点击广告弹窗或未知网址。 链接扫描安全未知的二维码信息，防止手机感染木马病毒；

（图：腾讯手机管家准确识别“”木马病毒）

第三，用户应养成使用安全软件保护手机的习惯。 使用腾讯手机管家等安全软件，定期对手机进行体检和病毒排查，及时更新病毒库，实时检测网络环境、系统漏洞、移动设备安全等情况。 病毒木马、支付环境、账户保护、隐私保护等方面的安全。

（图：腾讯手机管家在保护用户手机）

当用户不慎下载病毒软件时，腾讯手机管家会提醒用户注意风险事项，在用户被拦截时停止安装操作，防止手机被植入木马病毒。

（图：腾讯手机管家精准查杀多款病毒软件）

警卫

“假”木马病毒的出现表明，木马病毒的传播方式已从传统的感染途径逐渐转向云端远程控制传播，给手机安全带来了严峻挑战。 对此，管家依托自主研发的杀毒引擎TAV和新一代TRP-AI杀毒引擎，对网络环境、系统漏洞、病毒木马、支付环境、隐私保护等进行检测，实现对该木马病毒家族及变种识别的准确检测，为用户提供更智能的实时终端安全防护。