72ub手机病毒相关及防御

　　最近很多QQ群中发出几乎完全相同的消息，消息的主要内容是：
　　 上72ub.
　　 (本消息由该成员通过手机QQ发送，体验手机QQ请登录：
　　 http://mobile.qq.com/c )
　　 .ｃｏm
　　 有惊喜
这是好友自己发送的吗
　　不是，是好友的用户账号被恶意推广集团所利用。可能存在的主要原因
　　1）好友账号被盗
　　2）好友的账号被钓鱼
　　3) 使用手机qq的好友手机中毒
不管怎样一个是确定了的：ＱＱ号码已经被盗！
恶意推广集团怎么运作
　　1）通过盗号和钓鱼获得大量账号。
　　2）通过模拟手机qq协议采用自动机批量登录发送恶意推广72ub的垃圾广告信息。

这就是72ub病毒！
　　72ub病毒是一种手机病毒，准确的说应该是一种蠕虫，因为其自身具备自发传播的能力，也是基于手机平台的所以又可称为"手机蠕虫"。它的最大特点是，感染于手机平台，通过手机平台传播病毒，却超出手机平台，跨越到电脑平台，并利用电脑平台进行传播感染。它于23日的凌晨0点开始传播，利用内置的发送程序进行自动给qq用户发送短消息，该款手机蠕虫主要针对MTK平台还有高通平台的低端手机芯片起作用，且各种手机平台的异构性和多样性，而对于诺基亚symbian系统，苹果的iphone os系统，微软的windows系统，黑莓的blackberry，以及谷歌android等智能机系统毫无发作之力。

　　首先，黑客利用盗号木马或钓鱼等手段窃取用户QQ账号和密码.然后通过自己编写程序模拟QQ手机协议大规模向群发送诈骗信息.
　　然后，山寨手机自动发送。目前访问用户，都没有在智能手机上使用过qq客户端。但是，有用户使用过山寨触摸屏手机，并登录过qq。所以怀疑此次事件的主要原因不是病毒感染或是影响手机qq客户端，而是qq号被盗。黑客利用被盗的qq号发送垃圾信息到群里面。 这个病毒专门针对于手机QQ用户。
　　此病毒主要通过低端品牌手机登陆的QQ传播，因为有些低端手机内置了自动发送程序，一旦用这种带有内置自动发送程序登陆QQ之后，即便以后你没有登陆你的QQ，手机也会自动以你QQ账号发送上述垃圾信息。
　　那为什么收到垃圾信息的用户看到的是用户通过手机qq的呢？目前怀疑是手机qq的网络协议安全等级不及电脑版本qq的高，黑客寻找了一个容易破解和利用的协议漏洞，比如手机qq协议，发送qq群消息，于是我们看到的就是大量的来自手机qq的垃圾信息。

　　这时我没要注意了！
　　1）通知发送消息的好友，立即修改qq账号密码。不能登录的要通过申诉找回密码
　　2）通知发送消息的好友，立即下载一个金山网盾，通过其一键修复功能来查杀未知木马。防止再次被盗
　　3) 通知发送消息的好友，如果曾经使用过手机登录qq,可以在手机上安装一个金山手机安全卫士
　　3）自己安装一个金山网盾，自动识别和拦截qq中的恶意URL，防止访问恶意URL被欺诈或是中毒。

　　为了避免自己也成为发送垃圾消息的‘代理人’，被好友所BS，建议采取如下措施
　　1）下载一个金山网盾（百度里搜索金山网盾，第一个就是最新的版本），使用其一键修复功能查杀未知木马，并保护上网安全，从源头防止病毒进入电脑，也可以拦截欺诈网站。
　　2）如果使用手机安装金山手机安全卫士或者微点等主动防御的手机杀毒软件来防范和查杀。
　　3）自己安装一个金山网盾，自动识别和拦截qq中的恶意URL，防止访问恶意URL被欺诈或是中毒。
　　4)对于手机用户，不要轻易打开陌生人发给你的短信或者彩信。
　　5)不要打开红外线以及蓝牙，因为手机病毒可以轻易在红外线和蓝牙之间传播。
　　6)到正规的可信赖的厂家那里维修手机，小的维修厂商可能会给您的手机植入病毒。
　　7)不要轻易的到不知名的网站去下载软件或者手机游戏。

文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: 72ub72ub 病毒病毒 防御防御

相关日志: