近期,手机病毒感染知名应用的恶意事件时常发生,知名应用时刻面临被盗版的威胁。之前包括愤怒的小鸟、植物大战僵尸、鳄鱼洗澡、涂鸦跳跃等知名应用被盗版的事件还没有平息,近日手机杀毒软件安全管家,通过移动云安全中心云拦截功能,又拦截了盗版省电管家,此应用不仅盗版了省电管家的名字,同时盗版了管省电的软件包,对用户强制推送广告。
据安全管家检测专家介绍,盗版的省电管家,盗用了正常软件管省电的软件包,在正常的软件包中植入了恶意代码,当用户进入软件后,通知栏弹出推广广告,并且常驻通知栏,无法清除,严重危害用户的使用。
我们就来看下这款恶意应用是如何盗用知名应用的?
盗版之一:名称上的改变
此款恶意应用,不仅盗用了省电管家的名字,同时盗用了管省电的软件包。
(管省电与盗版省电管家logo对比图)
盗版之二:界面上的改变:
盗版省电管家,盗用了“管省电”的界面,并且在上面做出简单修改,右侧为盗版软件启动logo,界面粗糙,右上角的菜单弹出框也已经被阉割掉。左侧为“管省电”启动logo。
(管省电与省电管家启动界面对比)
(管省电与省电管家主界面对比)
盗版之三:通知栏推送广告
右侧为盗版软件通知栏截图,当此恶意软件安装后不久,通知栏便弹出广告,并且定时调用系统铃声提醒,无法找到清除按钮,常驻通知栏,造成用户使用不便。
(省电管家在通知栏强弹广告)
盗版之四:篡改代码,添加恶意服务
盗版省电管家包含一个进程两个服务,软件启动后添加的恶意服务。
(省电管家恶意服务界面)
以上分析可以看出,盗版省电管家,盗用知名软件名称和软件包,并且添加恶意代码,在通知栏强弹广告。对于网友,我们可能会很难辨别一款应用是否为正常的应用,因此在平时使用手机时我们要养成良好的手机使用习惯,尽量去官方下载应用软件,同时也可以安装如安全管家这样的手机杀毒软件,保证手机正常使用。