本月24日下午,360手机安全中心截获到一大批同类型木马,总数量达近百款,结构相似,行为相同,全部以破坏手机运行稳定,大量消耗流量以及盗取用户隐私为目的,该系列木马选择在圣诞节集中爆发,种类繁多而且破坏性极强,我们将其命名为“黑色圣诞”木马。360手机安全中心已在第一时间独家拦截到木马样本,强烈建议您立即安装或升级至v2.0版本的360手机卫士,就能为您抵御“黑色圣诞”系列木马的侵害,保障您的手机系统和财产安全。

“黑色圣诞”木马基于symbian S60平台,目前影响到的系统有S60V3、S60v5以及symbian^3等,木马通过内嵌于流行的游戏、主题以及常用软件中来达到广泛传播的目的。安装2.0版360手机卫士能够有效防止手机感染木马。

感染用户手机后,“黑色圣诞”木马立即对手机产生如下危害:

1.自动在后台运行,强制联网下载安装十余款同类型木马,整个安装过程全部后台完成,用户无法察觉;

2.木马频繁造成手机白屏重启,严重影响手机正常使用;

3.频繁扫描用户通讯录及手机相关信息,定时联网回传手机通讯录,手机串号,用户电话号码等隐私信息;

4.恶意删除手机中的安全软件,以达到长期危害用户利益的目的;

5.木马本身无法通过正常途径卸载。

经过360安全专家的分析,“黑色圣诞”为一种新型的破坏性木马,传播的隐蔽性和爆发数量均非常罕见,该系列木马除了恶意删除安全软件之外,还具有极强的“自我保护”机制,无法通过系统的“程序管理”进行卸载;含有多个自我守护进程,防止木马自身进程被终止;如果木马进程一旦被关闭,木马将自动重启手机以防止自身被卸载。

专家为您详细揭秘

360手机安全专家提醒您,“黑色圣诞”系列木马破坏性极强,严重影响手机使用,同时该木马亦盗取用户隐私信息,专家建议用户在安装手机软件时注意甄别,“黑色圣诞”具有以下特征:

1.“黑色圣诞”以各种类似系统组件或常用软件的英文名混淆视听,如:“SettingWizard”、“SpaceImpact”等等,版本全部为V1.0.0;

2.手机莫名频繁联网或多次死机重启,请查看安装程序列表中是否多出一些不认识的程序并使用360安全卫士进行手机体检。

“黑色圣诞”系列变种木马在今年12月24日猛烈爆发,感染用户数呈几何数级暴增,360手机安全中心强烈建议您升级至最新的v2.0版360手机卫士并联网云查杀,保障手机资费和隐私免遭木马侵害。