安卓平臺(tái)再次爆發(fā)大規(guī)模惡性病毒：根本無法防治

　　前段時(shí)間，Windows平臺(tái)下的比特幣勒索病毒在全球大規(guī)模爆發(fā)，引發(fā)了人們對(duì)網(wǎng)絡(luò)安全的再次警覺。

　　類似于Windows系統(tǒng)，同樣相當(dāng)開放的安卓平臺(tái)，近日也被安全專家發(fā)現(xiàn)一個(gè)針對(duì)所有Root（越獄）的安卓手機(jī)，名為Xavier的木馬病毒將集中爆發(fā)。最為傷腦的地方在于，即便你安裝了各種××手機(jī)管家、××助手都完全發(fā)現(xiàn)不了它。

　　這種Xavier木馬病毒使用了多種方式來覆蓋它的運(yùn)動(dòng)痕跡，比如潛伏在大家日常使用頻率最高的APP中，像圖片等實(shí)用性工具，而經(jīng)過一些互聯(lián)網(wǎng)搜索引擎的統(tǒng)計(jì)后發(fā)現(xiàn)，攜帶有該木馬病毒的應(yīng)用數(shù)量已經(jīng)超過800款，而且部分APP在應(yīng)用市場上下載量已經(jīng)超過數(shù)百萬次。

　　正所謂一傳十，十傳百，這種傳播擴(kuò)散的速度不能不令人提心吊膽。

　　這種Xavier木馬病毒會(huì)檢測設(shè)備是否包含產(chǎn)品名稱、制造商、設(shè)備商標(biāo)、設(shè)備模塊、硬件名稱、指紋等以下字符串?？蓪?shí)現(xiàn)靜默收集數(shù)據(jù)，并遠(yuǎn)程代碼執(zhí)行，再將數(shù)據(jù)上傳到私人服務(wù)器上。

　　安全專家稱，這款木馬病毒厲害之處是，它并不會(huì)出現(xiàn)明顯的惡意代碼，可理解為“沒有尾巴的狐貍”，將通過這樣的方式躲過各應(yīng)用市場的人工審核。用戶一旦從隱蔽的服務(wù)器下載和安裝惡意代碼，木馬病毒就會(huì)自動(dòng)執(zhí)行。

　　而這些操作都是在用戶完全不知情的情況下在后臺(tái)靜默執(zhí)行的。

　　截止小編發(fā)稿前，受感染的用戶絕大多數(shù)來自亞洲東南亞的國家。

　　研究人員表示，為了安全起見，盡量不要Root你的安卓設(shè)備，如果你的設(shè)備已經(jīng)被Root，那么該惡意程序就會(huì)靜默安裝其他類型的APK安裝文件。

　　怎么預(yù)防Xavier木馬病毒？

　　不要下載安裝來路不明的應(yīng)用程序；

　　仔細(xì)查看用戶下載后的評(píng)論與公司名稱，即便是Google Play商店這種官營商店，仍要仔細(xì)觀看開發(fā)商與相關(guān)介紹、用戶評(píng)論，確認(rèn)可信任，再?zèng)Q定是否要下載；

　　將手機(jī)更新到最新操作系統(tǒng)版本，以及最新的Google安全補(bǔ)丁。