又一中国产安卓病毒肆虐全球：何来安全？
发表时间：2015-10-09来源：网络
XcodeGhost、YiSpecter两个彻底打破苹果安全神话的iOS恶意软件都来自国人，而在Android世界里，国产的恶意软件、病毒木马更是层出不穷。近日，FireEye Labs又发现了一个源自中国的Android恶意软件家族，已经迅速传播到全世界20多个国家和地区，一些政府部门和大型机构都被感染了。
由于它的指令控制服务器域名是aps.kemoge.net，因此被取名为“Kemoge”。
Kemoge会将正常应用重新打包，然后伪装上传到第三方应用商店，通过网站和广告宣传散播，一旦安装就会收集设备和用户信息，上传到广告服务器，然后发动广告轰炸。
而且它并不仅仅是如此烦人，还非常邪恶，会调用一个多重加密的ZIP压缩文件，其中包含了多达八个Root工具，总能获取设备的Root权限，然后将AndroidRTService.apk安装包植入到系统分区/system，因此就算将设备恢复到出厂状态，也无法将其抹掉。
Kemoge然后就联系aps.kemoge.net获取指令，将IMEI、IMSI、储存信息、安装应用等数据上传到指令控制服务器，后者再发回指令，卸载用户的安全应用和常见的正常应用。
目前分析的样本代码中，全都包含简体中文字符，而且安全人员从中发现了一个名为Zhang Long的开发者，再考虑到cn.wap3、com.renren、com.tencent等所用的第三方库，因此高度怀疑它来自中国。
知识阅读
软件推荐
更多 >-
查看计支宝app下载v3.1.29 安卓版
142.27MB |商务办公
-
查看小小优酷最新版下载v5.4.6 安卓官方版
68.11MB |影音播放
-
查看艺图语app下载v3.3.4 安卓免费版
34.33MB |系统工具
-
查看
爱鸽者手机版下载v3.2.9 安卓版
243.57MB |商务办公
-
查看一品威客网接单app(一品众包)下载v2.7.1 安卓最新版
55.01MB |商务办公
-
查看诸葛找房网官方版下载v4.8.1.1 安卓最新版
66.6MB |生活服务
-
查看皓盘云建最新版下载v9.0 安卓版
53.38MB |商务办公
-
查看ris云客移动销售系统最新版下载v1.1.25 安卓手机版
42.71M |商务办公
-
1
胡舒立：马云为什么错2011-06-22
-
2
谷歌副总裁称谷歌地图服务拥有1.5亿移动用户
2011-06-10
-
3
AMD投资视频会议创业公司ViVu 具体金额未知
2011-06-10
-
4
远离【色】【情】吧！互联网反黄完全解决方案
2011-06-11
-
5
百度与出版商谈判破裂 将推版权DNA比对系统
2011-06-10
-
6
百度客户端产品布局悄然展开 行业竞争格局日益明显
2011-06-10
-
7
迅雷诉讼风险：33个被诉侵权案件未宣判
2011-06-10
-
8
互联网创业趋势：充分利用线上网络和线下实体的优势
2011-06-10
-
9
高朋网欲去Groupon印记:四位外籍高管将离职
2011-06-10
-
10
扎克伯格给毕业生的话：成功没有捷径给毕业生的话2011-06-10
-
1
-
2
葫芦侠三楼最新破解版下载v4.4.0.6 安卓版
其它手游 -
3
葫芦侠7楼破解版免费下载v4.4.0.6安卓最新版
其它手游 -
4
葫芦侠八楼免费版下载v4.4.0.6安卓版
其它手游 -
5
葫芦侠3楼破解版免费下载v4.4.0.6安卓手机版
其它手游 -
6
像素漫斗抱歉，“八神庵”是特指游戏角色的专有名词，不存在符合要求的常用同义词近义词。下载v1.00安卓版
其它手游 -
7
葫芦侠4楼破解版游戏修改器下载v4.4.0.6安卓免费版
其它手游 -
8
末日餐厅安卓版下载v1.35安卓版
其它手游 -
9
葫芦侠十楼免费破解版下载v4.4.0.6安卓版
其它手游 -
10
葫芦侠8楼最新破解版下载v4.4.0.6安卓版
其它手游
