一、大局

据360安全中心统计,2011年11月新的恶意软件和木马共计745个,其中,Android(安卓)和Symbian(Sai Ban)在424和321平台的新的恶意软件和木马,两个平台被感染的手机用户总数达到291万人。十一月末,Symbian(Sai Ban)智能手机操作系统平台仍然是最大的月度用户受到影响,但新的恶意软件和木马的Android平台已经在数月前的Symbian平台已经连续4个月以上,总体增长和增加新的安全威胁,成为互联网安全攻防的动态转移的主战场。

U3000 U3000






二、android(android)平台木马分析

自2011上半年以来,Android作为最流行的智能手机操作系统,以其开源、开放和免费的特性赢得了用户数量的快速增长。与此同时,新的安全威胁也急剧增加。

根据360安全中心的统计,424个新的恶意软件和木马在Android(安卓)平台,2011年11月被发现,并被感染的用户数达到94万户,不仅没有新的木马数量超过Symbian(Sai Ban)平台,感染者的数量甚至超过了在Android上半年年的感染者人数(Android)平台,这一个月。因此,Android(安卓)平台已经成为智能手机中最不安全的操作平台。

Symbian(Sai Ban)对手机木马平台的危害是完全不同的,80% Android(Android)手机木马将悄悄吞噬用户的手机通话,而另外10%的Android木马瞄准用户用户隐私,对隐私和财产安全有着非常直接的危害。

U3000 U3000






Android平台上的木马在传输方式上也发生了变化,从传统的WAP下载到了ROM、应用商店/市场、手机下载站和手机论坛。

U3000 U3000






三、Symbian(Sai Ban)平台木马分析

今年2011年11月,旧操作系统Symbian(Sai Ban)仍然是移动恶意软件和木马的活跃平台,也是最大的受感染用户平台。本月塞班(Sai Ban)平台新增恶意软件和木马321个,感染手机用户数197万人。

由于Symbian(Sai Ban)操作系统相对封闭,新的恶意软件和特洛伊木马类型比较传统。其危害主要表现在资源消耗、系统失效和恶意扣除三个方面,其中只有83%是资源消耗和系统破坏。

U3000 U3000






在传输方式上,Symbian(Sai Ban)平台上的新恶意软件和木马也比较传统。最重要的传输方式是wap下载,占所有木马传输方式的78%,与android平台不同,短信和彩信也是木马传输的方式之一。Symbian(Sai Ban)手机用户在接收短信和彩信时应该有不止一种心态。

U3000 U3000






四、2011年11月,在中国五大最差;;手机木马

1,特洛伊木马名称:潘多拉魔盒

名单原因:特洛伊木马的伪装被称为游戏宝库应用市场,欺骗用户下载。木马有10多个变种,且欺骗性强。特洛伊木马在各种下载中传播它。

特洛伊木马的危害:

1、私人互联网频繁出现的背景。

2、网络、手机用户上传序列号的背景信息、过程信息等私密信息。

3、发送SP短消息并删除发送记录。

4,站在后台进程中,消耗系统资源,影响手机效率。






2、木马的名字:十二星座nosai伪装;

声明的原因:对于用户对星座流量的热情,特洛伊木马通过篡改星座软件欺骗大量的星座控制下载和安装。安装特洛伊木马后,弹出一个错误更新提示框,用户单击后单击特洛伊木马组件。

特洛伊木马的危害:

1、安装多个木马组件,站在后台,占用系统资源,影响系统效率。

2,私人短信发送一些短消息,造成用户经济损失较大。

三.后台后台大量的用户数据和频繁获取来自木马服务器的指令,消耗了大量的网络流量并造成持续的伤害。

3,特洛伊木马的名称:Android僵尸

上榜理由:今年六月有一个活跃的Android木马僵尸;这个月,发现超过20的死灰复燃,Android变种僵尸行为更隐秘的一个新变种,虽然手机root权限的非法访问,但不能立即恶意攻击和木马的恶意行为的服务器控制时间,就像炸弹在手机爆炸,随机时间。

特洛伊木马的危害:

1,未经用户许可,非法获取root权限,为系统安全埋下隐患。

2,长期驻留手机后台,消耗系统资源,增加功耗,影响系统效率。

3,频繁与木马服务器通信,消耗大量流量,为用户的财产安全埋下隐患。

4、木马下载器名称:扣

上榜理由:伪装成安全软件的木马,扣费监控这样一个山寨的名字冒充安全软件威胁通信,通过手机短信、短信通知用户手机中毒用户,诱骗点击木马下载链接的木马安装没有启动图标和操作界面后,背景偷偷地下载和安装更多的木马。

特洛伊木马的危害:

1、站在后台,不能手动关闭,影响手机的工作效率。

2、后台私人在线下载多个木马,大量消耗手机。

3、不能手动删除木马,多个木马继续危害手机。

5、木马名称:伪杀毒中心;

上榜理由:同样是伪装成安全软件,木马,安全软件来骗取用户信任的身份,安装假冒杀毒界面傻瓜用户后,在后台偷偷偷偷返回大量的数据,弹出虚假中毒界面,诱导用户退款操作。

特洛伊木马的危害:

1、后台偷偷大量网络流量,消耗手机话费。

2、虚报举报费,骗用户进行扣费操作。

3,不能手动删除,永久性的手机后台,继续造成损害用户的经济利益。