首页 > 服务中心 > 终端应用 > 手机病毒预警
2021年5月手机恶意软件客户警示信息

来源：中国移动通信集团公司    2021-05-20

恶意软件
名称
恶意文件
MD5
危险
级别
 影响
终端		 操作
系统		 传播
途径
发病症状
COVID 19
（A.Privacy.
SpyNote.apt）
F83D7F4D
5A6BFF93
F2E39CC0
064DEEB8
★★★
 安卓手机 Android 手机论坛、手机资源站等网络下载 1、在用户不知情或未授权的情况下，私自窃取用户设备通讯录、通话记录、短信、文件、位置，账户、已安装的应用程序列表等信息，并上传到指定服务器，具有隐私窃取属性；
2、在用户不知情或未授权的情况下，私自从远程服务器获取远控指令，具有远程控制属性。
3、应用安装启动后隐藏自身图标，具有流氓行为属性。
Yanga
（A.Privacy.
SpyMax.apt）
5fc397a243
1952dbfe
49fd6a6
fda1231
★★★
 1、在用户不知情或未授权的情况下，私自窃取用户设备通讯录、通话记录、短信、文件、位置信息，对用户设备进行键盘记录、剪切板记录、录音，并上传到指定服务器，具有隐私窃取属性；
2、在用户不知情或未授权的情况下，私自从远程服务器获取并加载恶意子包，具有远程控制属性。
3、应用安装启动后隐藏自身图标，具有流氓行为属性。
Fattura
（A.Privacy.
Anbuis.apt）
c027ec0f
98555298
77bc0d57
453c5e86
★★★
 1、在用户不知情或未授权的情况下，私自窃取用户设备通讯录、短信、用户登录凭证等内容，对用户设备进行录音、键盘记录、屏幕截屏，并上传到指定服务器，具有隐私窃取属性；
2、在用户不知情或未授权的情况下，私自从远程服务器获取远控指令，具有远程控制属性。
3、在用户不知情或未授权的情况下，私自加密用户设备外部存储目录、/mnt、/mount、/sdcard、/storage目录下所有文件，文件具有系统破坏属性。
4、通过加密用户文件勒索用户钱财，具有流氓属性。
防范方法
1、不要打开手机接收到的陌生号码发送的信息或链接，并建议您立即删除该信息或链接。
2、不要下载并安装任何来历不明的软件，建议从中国移动MM应用商城(http://mm.10086.cn)等可信安全渠道下载安装日常应用软件。
3、使用SD卡、T-FLASH等内存卡交换数据时注意防止病毒感染；平时应隐藏或关闭蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。
4、建议平时对于手机内的电话本及重要信息进行经常性备份，以防感染病毒后丢失。
5、强烈建议给手机安装适用的杀毒软件，并关注最新手机恶意软件的新闻报告及防范措施。推荐安装中国移动官方免费杀毒软件“手机安全先锋”或“移动手机卫士”，也可选择可靠渠道的主流查杀工具。
查杀方法
1、您可以登录中国移动MM应用商城首页（http://mm.10086.cn）搜索免费杀毒软件“手机安全先锋”或“移动手机卫士”，下载并安装后更新至最新病毒库，随后进行查杀即可。
2、您也可以通过可靠渠道下载安装其它主流手机恶意软件查杀工具。
3、对于不适用安装杀毒软件的手机操作系统，建议到当地正规手机售后服务网站重装系统（俗称“刷机”）。

危险级别说明：
★ 仅破坏终端设备，导致客户无法正常使用手机终端。
★★ 具备一定的传播能力，会对手机终端系统造成比较严重的破坏，或者给客户的经济和个人名誉等方面带来一定的损失。
★★★ 具备很强的主动传播和攻击能力，会对手机终端系统造成非常严重的破坏，或者给客户的经济和个人名誉等方面带来极大的损失，严重者导致通信网络堵塞和瘫痪。

说明：由于手机恶意软件危害发现的滞后性以及反手机恶意软件技术开发的局限性和更新的滞后性，预警信息仅供客户参考。


打印本页：打印

相关要闻推荐