最“流氓”移动广告软件卷土重来自动安装且难以卸载

[2015年12月7日]在最近频频发生的“天价流量费”事件中，用户账单上的高额流量不仅仅源自计费错误，更有可能源自恶意广告软件的推送。最近，安全研究人员就在安卓平台发现恶意广告软件Shedun的新变种，软件会自行安装到用户手机上，推送恶意广告以及恶意软件，消耗用户流量。更“流氓”的是，这种软件还很难卸载，即使用户恢复原厂设置也无法进行清除。趋势科技建议消费者要时刻留意手机的安全性，当发现感染此类软件之后，最好使用趋势科技移动安全个人版等手机安全软件进行查杀。

趋势科技

研究人员发现，Shedun往往采取将恶意程序打包到流行APP的方式进行传播，不法分子会选择那些受用户欢迎的移动应用，将恶意程序加入应用之中重新打包，之后上传到第三方应用商店。一旦用户下载并安装，用户手机将跳转出安装恶意广告软件的窗口，即使用户明确选择拒绝安装，它仍会将自己安装到系统之中。在安装之后，该软件会连接外部的服务器，不仅会推送恶意广告，而且还有可能搜集用户个人信息，推送其它恶意软件。

【即使用户拒绝安装，软件仍会自己安装到系统之中】

该软件是为数不多较难从安卓系统中卸载的恶意软件，因为软件在感染安卓系统之后，会获取系统的Root权限，直接将恶意程序嵌入到系统分区里边，这样即使用户对设备进行了恢复原厂设置(恢复原厂设置一般不会改变系统分区的数据)仍然无济于事。

趋势科技(中国区)资深产品市场经理徐江明表示：“在趋势科技近期发布的2016年预测报告中，已经指出恶意广告软件将是未来一年内突出的移动安全威胁。这些恶意广告软件往往将自己伪装成为正常的软件进行传播，通过推送广告与其它应用来获得高额利润。而且，这些软件往往具备比较强的隐蔽性，这导致很多用户在感染此类恶意软件、流量费用暴增之后仍不自知。”

基于越来越严重的移动安全威胁，趋势科技提醒手机用户一定要注意手机的安全防护，并养成良好的手机安全使用习惯。例如，在第一时间安装趋势科技移动安全个人版等移动安全软件，不点击来历不明的链接下载移动应用，在第三方应用商店中下载移动应用时一定要留意用户评价与下载量，如非必要，尽量避免下载修改版或是“破解版”的移动应用。

如果用户感染了Shedun软件，应该迅速将蜂窝网络关闭，防止软件的恶意推送行为造成流量的无端流失。此外，用户还可以下载此类软件的专杀工具，对软件进行彻底清除。

关于趋势科技（Trend Micro）

趋势科技是全球虚拟化及云计算安全的领导厂商，致力于保障企业及消费者交换数字信息环境的安全。趋势科技始终秉持技术革新的理念，基于业内领先的云安全智能防护网络(Smart Protection Network)核心技术架构，为全世界各地用户提供领先的整合式信息安全威胁管理技术能防御恶意软件、垃圾邮件、数据外泄以及最新的Web信息安全，保障信息与财产的安全。同时，遍布全球各地的1,500余名趋势科技安全专家可为各国家和地区的企业级个人用户提供7×24的全天候响应及技术支持服务。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友