3月31日消息,昨日央视新闻直播间报道了《如何对付删不掉的病毒?》,报道称有用户手机安装了百度、UC浏览器等应用后,会莫名其妙的消失,再安装上还会莫名其妙的消失,而且手机流量大幅增加。
对此,记者采访了腾讯手机管家安全专家陆兆华,他表示,该用户的手机被安装了一个名为“暗箭刺客”的手机病毒。而且该病毒被内置到手机ROM中,通过普通的删除软件方法无法直接删除。
此外,"暗箭刺客"病毒一旦被安装至手机之后,会监听用户手机解锁或网络变化启动恶意服务,根据预先设定的时间联网下载应用信息,维护需要推广和可删除的应用信息数据库,进一步检测哪些应用可以删除,并执行相关删除操作。该病毒主要通过自动大量推广应用牟利,给用户造成严重的干扰和流量资费消耗等系列问题。同时,该病毒还能够禁止手机安全软件的进程达到自我保护目的,具有极强的恶意攻击性。
图:腾讯手机管家查杀“暗箭刺客”病毒
据陆兆华估计,目前"暗箭刺客"病毒已经感染超过10万用户。而且还在通过手机刷机渠道、水货手机渠道将病毒内置到更多的手机中,严重危害手机安全。同时,陆兆华也给出了防范"暗箭刺客"病毒的方法:
首先,购买了水货手机,或者刷机后,第一时间安装手机安全软件开启全盘扫描。据腾讯移动安全实验室《2014年2月手机安全报告》显示,手机病毒来源占比中,ROM病毒占比达到17%。目前大量水货手机、刷机商与病毒作者合作,通过病毒推广应用牟利,然后获得分成。通过腾讯手机管家全盘扫描,可以查找到各类ROM病毒,并给出解决方案。
接着,对于无法直接删除的ROM病毒,通过专业的Root软件获取Root权限后进行删除。用户先通过PC访问root.QQ.com,下载Kingroot或者一键Root工具。目前,几乎所有品牌手机和相关热门机型都可以通过Kingroot获取Root权限。使用方法也很简单,直接手机连接PC后点击“一键Root”即可自动完成。
获取了Root权限之后,就可以通过腾讯手机管家直接删除"暗箭刺客"病毒。此外,陆兆华还建议用户,在下载手机应用、ROM刷机包的时候,到正规、安全的电子市场和ROM市场下载,推荐使用腾讯应用宝、甜椒刷机助手等,不要到手机论坛下载,同时一定要为手机安装专业的手机安全软件。
|