BadMedia木馬病毒存惡意推廣風(fēng)險，騰訊手機管家已實現(xiàn)全面查殺

　　近日，有網(wǎng)友反映手機下載了某款游戲而感染了病毒，“打開后老是跳出內(nèi)置廣告，連接WiFi后所有網(wǎng)站都會跳出色情廣告。”即使該網(wǎng)友卸載了軟件，在瀏覽網(wǎng)頁時也依然會收到色情廣告的推送，完全影響了正常的手機使用。

　　經(jīng)過騰訊安全聯(lián)合實驗室移動安全實驗室和反詐騙實驗室的研究，原來該網(wǎng)友是感染了名為“BadMedia”的木馬病毒。數(shù)據(jù)顯示，“BadMedia”病毒已經(jīng)影響了大量用戶，平均每天有上萬名用戶感染該木馬病毒。目前，依托自研殺毒引擎TAV，騰訊手機管家已實現(xiàn)對此木馬病毒的精準(zhǔn)查殺。

　　(圖：網(wǎng)友反映曾遭遇BadMedia木馬病毒攻擊)

　　手機游戲雖然采用的是免費模式，但應(yīng)用內(nèi)金幣和裝備等購買則需要貨真價實的錢來購買。為了享受游戲的快感，很多手游黨會選擇從論壇、網(wǎng)站下載游戲破解類外掛軟件，卻在不經(jīng)意間感染病毒。調(diào)查發(fā)現(xiàn)，“BadMedia”木馬病毒潛藏在游戲破解和漢化版應(yīng)用中，誘導(dǎo)用戶安裝，隨后利用內(nèi)核漏洞強行ROOT用戶設(shè)備，最后達(dá)到惡意推廣的目的。在這個過程中，為了有效阻止用戶卸載軟件，它還將自身植入到系統(tǒng)目錄中以實現(xiàn)長期潛伏。因此，即使用戶卸載了外掛類應(yīng)用，卻無法清除“BadMedia”病毒。

　　騰訊手機管家安全專家楊啟波指出，“BadMedia”病毒之所以影響用戶眾多，主要在于兩方面：其一，基于用戶不會主動刪除系統(tǒng)文件，該病毒經(jīng)常偽裝成Android系統(tǒng)文件com.an**d. media迷惑用戶，使其常駐設(shè)備中;其二，從2017年4月開始，該病毒每半月至一個月會更新一次版本，并更換軟件名稱，借以迷惑用戶和躲避殺毒軟件的檢測。

　　那么，用戶如何避免感染類似“BadMedia”的木馬病毒呢?騰訊手機管家安全專家楊啟波提醒，用戶應(yīng)避免使用破解軟件，下載游戲應(yīng)用也選擇應(yīng)用寶等正規(guī)渠道，以免不慎感染木馬病毒。同時，用戶可以借助騰訊手機管家等安全工具對病毒風(fēng)險進(jìn)行防范。騰訊手機管家在用戶下載軟件時，會自動進(jìn)行風(fēng)險識別，并進(jìn)行風(fēng)險項提醒，阻止用戶繼續(xù)訪問風(fēng)險網(wǎng)站和下載木馬APP。如果用戶手機不慎中毒，同樣可以通過騰訊手機管家進(jìn)行病毒查殺，避免風(fēng)險行為帶來的資費損失，保障手機安全。

　　(圖：騰訊手機管家查殺惡意病毒軟件)

　　作為安全軟件行業(yè)的領(lǐng)跑者，騰訊手機管家在病毒查殺方面的能力有目共睹，并多次在國際權(quán)威測評機構(gòu)組織的測試中取得優(yōu)異成績。其中，騰訊手機管家在今年9月的AV-Test測試中連續(xù)十次滿分通過，實現(xiàn)對病毒樣本的精準(zhǔn)查殺和零誤報，為用戶手機安全持續(xù)護(hù)航。