当前位置： CompoTech China > 技术应用（旧版） > 软件系统 >

Doctor Web: 2014年2月移动威胁

本文作者：Doctor 点击： 2014-03-13 12:34

前言：

2014.03.11--Doctor Web公司继续向用户通报Dr.Web for Android|（手机全面保护版）收集到的安卓移动平台威胁传播情况统计信息。收集到的数据表明：2014年2月反病毒监控侦测到的不推荐应用和恶意应用超过800万。

2014年2月1日至27日期间，Dr.Web for Android在用户设备上共发现8 315 374个不推荐应用和恶意应用，其中病毒活动巅峰出现在2月7日这一天，供侦测到374 194个恶意应用，而病毒活动最少的是2月19日——侦测到的威胁数量为283 159例。

在移动设备上侦测到最多的是广告软件Adware.Revmob.1.origin，以及Adware.Airpush.origin家族的广告模块，这些组件通常是作为免费应用的一部分，在安卓系统栏中展示各种包含广告链接的通知。被感染设备上最常见的是属于Android.SmsSend和Android.Spy家族的恶意软件。下表中所列为Dr.Web反病毒软件侦测到的安卓木马中的排行前十的木马软件。

№ 威胁名称 %

1 Android.SmsSend.1064.origin 2,16

2 Android.SmsSend.315.origin 2,07

3 Android.SmsSend.749.origin 1,53

4 Android.SmsSend.458 1,48

5 Android.SmsSend.1070.origin 1,42

6 Android.SmsSend.859.origin 1,32

7 Android.SmsSend.309.origin 1,30

8 Android.SmsSend.758.origin 1,24

9 Android.Spy.78.origin 1,13

10 Android.SmsSend.1088.origin, Android.SmsSend.458 1,12

名为Android.Oldboot.1.origin的Bootkit是目前在安卓移动平台最活跃的威胁之一。这一恶意软件将自己的一个组件放置在被感染设备的文件系统启动分区中，使木马能够在操作系统加载的前期阶段启动。主要模块被删除后，恶意软件会在重启设备时再次感染系统。Android.Oldboot.1.origin 的危险性在于能够执行来自不法分子远程服务器的各种命令。

Doctor Web公司的技术人员根据受感染设备独一无二的IMEI码对2014年2月1日至27日期间的感染事件进行了统计，进一步明确了威胁的传播范围。现在僵尸网络包含396 709个被感染设备（根据1月22日至2月27日数据为2 325 326个独有IP）。其中大部分（378 614）位于中国，在欧洲国家记录的感染约为4 500例。

本月热点 HOME

栏目热点 HOME