近期,手機(jī)病毒感染知名應(yīng)用的惡意事件時常發(fā)生,知名應(yīng)用時刻面臨被盜版的威脅。之前包括憤怒的小鳥、植物大戰(zhàn)僵尸、鱷魚洗澡、涂鴉跳躍等知名應(yīng)用被盜版的事件還沒有平息,近日手機(jī)殺毒軟件安全管家,通過移動云安全中心云攔截功能,又?jǐn)r截了盜版省電管家,此應(yīng)用不僅盜版了省電管家的名字,同時盜版了管省電的軟件包,對用戶強(qiáng)制推送廣告。
據(jù)安全管家檢測專家介紹,盜版的省電管家,盜用了正常軟件管省電的軟件包,在正常的軟件包中植入了惡意代碼,當(dāng)用戶進(jìn)入軟件后,通知欄彈出推廣廣告,并且常駐通知欄,無法清除,嚴(yán)重危害用戶的使用。
我們就來看下這款惡意應(yīng)用是如何盜用知名應(yīng)用的?
盜版之一:名稱上的改變
此款惡意應(yīng)用,不僅盜用了省電管家的名字,同時盜用了管省電的軟件包。
(管省電與盜版省電管家logo對比圖)
盜版之二:界面上的改變
盜版省電管家,盜用了“管省電”的界面,并且在上面做出簡單修改,右側(cè)為盜版軟件啟動logo,界面粗糙,右上角的菜單彈出框也已經(jīng)被閹割掉。左側(cè)為“管省電”啟動logo。
(管省電與省電管家啟動界面對比)
(管省電與省電管家主界面對比)
盜版之三:通知欄推送廣告
右側(cè)為盜版軟件通知欄截圖,當(dāng)此惡意軟件安裝后不久,通知欄便彈出廣告,并且定時調(diào)用系統(tǒng)鈴聲提醒,無法找到清除按鈕,常駐通知欄,造成用戶使用不便。
(省電管家在通知欄強(qiáng)彈廣告)
盜版之四:篡改代碼,添加惡意服務(wù)
盜版省電管家包含一個進(jìn)程兩個服務(wù),軟件啟動后添加的惡意服務(wù)。
(省電管家惡意服務(wù)界面)
以上分析可以看出,盜版省電管家,盜用知名軟件名稱和軟件包,并且添加惡意代碼,在通知欄強(qiáng)彈廣告。對于網(wǎng)友,我們可能會很難辨別一款應(yīng)用是否為正常的應(yīng)用,因此在平時使用手機(jī)時我們要養(yǎng)成良好的手機(jī)使用習(xí)慣,盡量去官方下載應(yīng)用軟件,同時也可以安裝如安全管家這樣的手機(jī)殺毒軟件,保證手機(jī)正常使用。