如果你的手机流量不够用，你会奇怪地安装软件频繁弹出通知栏广告，你可能遇到的最大的Android手机僵尸网络攻击中国，手机毒霸金山研究发现了一个后门程序称为Android.Troj.mdk一伙（简称MDK），历时1多年，建立一个覆盖数以百万计的用户，可以是手机用户僵尸网络任意远程操作；其规模，黑色的巨大的产业链，非法收入的危害严重，可以加载移动互联网；！


据统计，在1亿5000万的Android手机中，超过100的Android手机被植入后门，从而形成最大的安卓手机僵尸网络在中国，病毒作者植入MDK后门程序到各种流行的Android游戏，已被篡改，应用市场、论坛、搜索引擎和其他渠道推广。目前，受感染的应用总数已经达到7153，最早的标本中发现2011。









篡改游戏应用




中毒样本数






3D超音速飞行




三百九十二






肆虐的雷声




一百九十八






植物大战僵尸OL




一百八十二






果片




一百五十八






ragingthunder




一百五十三






军队狙击手




一百三十一






跑寺




九十六






特种部队的暴力地区




八十七






跑跑卡丁车




八十一






3D坦克英雄




七十九






摩托赛车




六十九






熊猫切割




六十






抓鱼




五十九








图1：列表中的热门游戏，部分植入MDK后门程序


该后门程序可以使用任何远程服务器读取用户的手机或任何信息来指导用户执行任何行动。一旦MDK后门程序被感染，所有用户的手机隐私将丢失。对僵尸网络控制器可以窃取并上传敏感信息作为短信内容，在任何时候，个人照片和地址簿。更糟糕的是，用户的手机会悄悄下载各种软件在后台，大量消耗手机流量。从长远来看，手机的存储空间越来越小，和操作的速度将大大降低。


在MDK后门还将访问特定网页在用户不知情的情况下，和其他有毒的游戏软件排行榜刷让更多的互联网用户可以下载virus.mdk借壳作者采用云控制、动态加载、多重加密、代码混淆技术来避免杀生，除了目前的手机Kingsoft Duba市面上主流手机安全软件无法检测到这种程序最。


MDK僵尸网络危害对象不限于Android手机用户、广告商、应用市场，正规的广告联盟都是由MDK僵尸网络的使用botnets.mdk恶意推广和点击欺诈骗取广告联盟的广告费，广告促销费的深刻影响，并可以很容易地实现利润每月几十万。





图2：手机毒霸查杀MDK后门。


在MDK僵尸网络形成的黑色产业链已经成为移动互联网产业的蛀虫，手机行业推荐金珊独巴加强监测和库存，让人无处躲藏。手机杜巴一直更新云查杀规则的第一时间，手机用户只要安装即可去Duba MDK僵尸网络的防御能力。