 |
| 网络信息安全是一个博大精深的技术体系，安天将自己的注意力专注于主要矛盾，即计算机网络病毒问题。 根据有关机构统计，全球超过80%的安全事件均与病毒有关，网络病毒是信息社会面临的主要安全挑战之一，因此，安天人将“天下无毒”作为自己追求的安全境界。 安天将网络安全工作者的宏观视野与反病毒工程师的成熟细腻有机结合。将反病毒技术与网络监控技术、计算机犯罪取证技术、安全评估技术等进行了有机的结合，形成了自身的产品内涵。 |
 |
|
| 当前位置：首页 - 安全响应中心 -> 病毒预警 | |
Android官方市场再次出现34款恶意软件 |
| 出处：安天实验室 时间：2011年6月2日 |
|
5月30日，Android官方市场再次出现被植入恶意代码的软件。到6月2日，据多方统计，被植入恶意代码的软件已经多达34款，分别由6个不同的开发者账号上传（具体列表参见附录）。根据Android市场的软件信息，有3到12万用户下载了这些软件，受到此次攻击的影响。目前，Google已经从市场上删除了这些软件和账号。 根据安天实验室的分析，本次被植入的恶意代码位于软件包中的com.passionteam.lightdd，攻击方法与DroidDream木马类似。今年3月，DroidDream曾经被植入Android官方市场的五十余款软件之中，造成较大的影响。 恶意代码主要由一个服务com.passionteam.lightdd.CoreService和一个广播接收器com.passionteam.lightdd.Receiver组成。（图1）此外，还包括名为prefer.dat的配置文件，使用DES解密后，得到三个远程服务器地址。
每当手机的通话状态改变，就触发广播接收器，进而启动服务。该服务设置10小时的定时器，10小时候，开始搜集用户手机的IMEI、IMSI、国家、语言、系统版本等信息，以及手机中安装的所有应用程序列表，发送到配置文件指定的远程服务器之中（图2）。
附录：
|
