当前位置:网站首页 >> 时尚

手机莫名被扣点播阅读费源于Android

时间:2019-05-15 01:29:13 来源:互联网 阅读:0次

友秋风近换了一款Android智能,经朋友指点从一些安卓市场安装了一些常用软件。不久秋风发现竟稀里糊涂欠费了,在打印话费详单后发现扣了许多点播阅读业务信息费。金山安全专家在他的上发现了Android病毒,正是这个病毒偷偷订购了阅读业务。

图1 分析病毒模拟得到的扣费短信

这是一个完全基于云端控制的Android病毒,金山安全专家这样说,在详细分析这个名叫keSysApp.a的病毒后,发现病毒作者用非常奇妙的方式实现了业务订购和扣费。除非查询话费详单,否则用户完全感受不到病毒的存在。

keSysApp.a病毒首先检测中毒是否联,若已联,就将关键信息(包括IMEI、是否安装安全管家、型号、SDK版本)上传到指定的服务器。

图2 keSysApp.a病毒上传用户信息的部分代码

当病毒检测到当前屏幕关闭时,才会履行扣费动作。病毒首先检查联方式,将APN(移动络接入点)设置为cmwap,然后访问云端服务器读取病毒作者的扣费指令,订购指定的点播浏览业务。当移动下发确认订购的短信时,病毒再屏蔽短信内容,使用户对扣费过程完全不知情。

图3 keSysApp.a病毒订购阅读业务的部分代码

越来越多的消费者正在使用Android(安卓)智能,在Android安装软件时,容易遭遇病毒。金山安全专家建议安装软件时,须特别小心简单的软件申请过量的系统权限。当发现费异常时,及时使用金山卫士查杀病毒。

产后感染原因有哪些
产后流血异常怎么办
产后流血正常情况

相关文章

一周热门

热点排行

热门精选

友情链接: 设计观点
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 Inc.All Rights Reserved. 备案号:京ICP0000001号

RSS订阅网站地图