重剑

病毒名称：“私语者”木马

病毒危害：

最近有一款以“AndroidUpdate”名称进行传播的木马，在Android手机中疯狂进行传播。这款木马一旦进入系统里面，首先会立即申请系统的ROOT权限，而后在系统后台创建一个Detect进程，在此进程下的模块插件会与主进程通信。比如当用户登录手机QQ或微信的时候，该木马就会自动获取好友列表、消息记录等。同时木马能够利用Hook技术，监控用户的键盘输入内容，从而窃取用户的账号密码信息。这样就可以假冒该用户，对其好友进行欺诈操作。除此以外，该木马还会接收云端的操作指令，执行模块更新、删除指定文件等远程控制操作，从而和杀毒软件进行对抗。

防范措施：

普通用户在使用手机的时候，最好不要对系统进行ROOT操作。如果非要进行ROOT操作的话，一定要搞清楚所有申请权限的应用的底细身份，千万不可盲目。另外大家一定要从正规的应用商城下载应用来使用，相对要安全。