3月16日消息,國內知名安全企業金山網絡昨晚表示,飛流下載確實存在惡意行為,目前,金山手機衛士可全面查殺飛流下載,用戶可進行掃描徹底消除手機安全隱患。
據了解,在昨日晚間舉行的中央電視臺315晚會上,曝光飛流下載軟件在手機中強制安裝、未經用戶提示自動下載軟件、并惡意卸載其他軟件等行為。
金山網絡有關負責人表示,去年曾經接到用戶舉報,在部分飛流下載的版本中發現有惡意軟件特征行為。據介紹,早先部分用戶安裝的飛流下載版本中,曾經出現過以下幾種惡意軟件特征行為:未經用戶提示自動下載軟件、自動修改用戶桌面上的快捷方式、在未告知用戶的情況下自動往瀏覽器里面添加書簽等行為。
“去年發現類似情況后,我們就對飛流下載部分惡意版本進行了查殺。”金山網絡有關負責人說。
值得一提的是,中國反網絡病毒聯盟在去年12月也曾向國內各家安全企業咨詢過飛流下載的一些情況,稱接到多起投訴,一個疑似手機惡意代碼樣本在互聯網上出現并傳播,當時金山手機衛士向該機構反饋,經監測分析,飛流下載屬于一款有風險的手機軟件。
在今日晚間經央視315晚會曝光后,金山手機衛士組織人員進行全網監測,并對飛流下載所有版本進行技術分析,發現仍有部分版本具備惡意軟件行為,除此之外,還會定時在用戶手機上彈出垃圾廣告進行牟利。
金山手機衛士有關人士表示,上述行為已經構成惡意軟件行為,把飛流下載列入惡意軟件庫進行全面查殺,提示用戶下載最新版本的金山手機衛士徹底清除手機隱患。該人士表示,稍后將會對外公布飛流下載的完整技術分析報告。
據官方資料顯示,金山手機衛士是一款免費手機安全軟件,目前覆蓋Symbian和Android兩大主流移動平臺。該軟件以手機安全為核心,提供有流量監控、惡意扣費攔截、防垃圾短信、防騷擾電話、風險軟件掃描及私密空間等實用安全功能。
附:飛流下載部分惡意行為描述概要(2010年12月)
經過分析,該模塊具有如下行為:
1、在未告知用戶的情況下自動聯網,有數據傳輸行為;
2、自動修改用戶桌面上的快捷方式;
3、只有第一次安裝的時候會提示用戶;
4、卸載再安裝則不會有提示;
5、在未告知用戶的情況下自動往瀏覽器里面添加書簽;
6、通過強制終止安全軟件的部分服務進程來解決和安全軟件的沖突;
7、功能名為:設置->解決安全軟件沖突開關;當用戶打開這個開關的時候,程序自動將系統中安全軟件的進程終止。
結論:此軟件屬于有一定風險的軟件,軟件部分行為信息對用戶不透明,并會誘導用戶強制終止安全軟件進程,導致用戶手機處于危險中,此軟件還沒做到自動傳播 |