前言:如雨后春笋般杂乱滋生的Android app遍布于网络中、下载平台中、用户的手机中,目前由于监管不严、开放性过大这些应用的安全性便成了当前Android手机最大问题。通讯录被复制、私人照片丢失、信息被公开等等事件的出现,其罪魁祸首当属那些存在安全隐患、内藏恶意代码的Android手机应用。鉴于此情况,蚕豆网联合《安全管家》定期为大家审查Android应用的安全性,尽我们最大力量来帮助用户来认清app、选择app,把最安全、最稳定的Android环境奉献给广大用户。
应用名称:超级管理器(盗版RE管理器)
MD5:81AFB7EAE29EA63EC453F17131A90412
版本号:2.4.1
应用大小:628KB
icon图标:
样本类型:系统工具
病毒类型/不推荐理由:恶意传播
感染系统:Android
病毒危害级别:重度
病毒触发方式:
安装运行后,获取root权限,向手机ROM中植入木马软件。
病毒描述:
该软件为一款盗版应用,界面与RE管理器相符。首次运行该软件后,软件会获取root权限,然后在某个时间联网下载名为“Google Update”的流氓软件,该软件冒充系统组件,并且静默安装进ROM中,该流氓软件安装后无图标,用户无法自行删除。且利用第三方软件删除“Google Update”后,“Google Update”极易再次自动安装。
病毒危害:
私自联网下载流氓软件
安装流氓软件
无法删除
病毒传播方式:论坛、网站传播
超级管理器(盗版RE管理器)
根据蚕豆网联合《安全管家》经专业测试结果显示,本次检测的超级管理器实为一款盗版应用,这款Android系统应用图标、界面均与知名度较高的RE管理器极为相似。首次运行超级管理器,这款Android应用将获取root权限,联网下载伪装为“Google Update”的流氓软件。此软件能够冒充系统组件静默安装到ROM,安装后无图标且用户无法自行删除。即使利用第三方应用将冒充系统组件的“Google Update”删除,此流氓软件则将再次自动安装。
基于本次检测的超级管理器存在恶意传播流氓软件行为,因此这款Android应用被评为蚕豆网不推荐的Android应用;且由于本次检测的超级管理器是一款盗版应用,希望各位Android系统用户下载安装前谨慎辨别,以防与原版应用产生混淆从而受害。
(责任编辑:窦辉)