手机ROM木马盯上发烧友 360手机卫士率先查杀

　　近日，360手机安全中心报称，部分七喜手机第三方ROM遭到篡改，致使用户手机安全软件被删除。据悉，被篡改ROM中预装了一类可暗中删除手机安全软件的手机木马，该木马通过联网获取恶意指令，删除安全软件，并下载推广软件消耗手机流量。

　　专家认为，此类木马通常潜伏于第三方ROM中，对频繁刷机的发烧友具有一定威胁。目前，360手机卫士已经可以协助已Root的手机用户查杀该木马。Root用户也可以手动删除system/app路径下的choice.apk和choice.odex文件，以及system/lib下的tu.so文件。

　　隐蔽性强 ROM木马瞄准刷机发烧友

　　经360手机安全专家研究发现，此类木马通常以系统文件和热门应用的形式出现，隐蔽性较强。木马运行时，会调用位于系统ROM中的/system/lib/tu.so文件，未ROOT的手机无法删除该文件，也就无法阻止木马运行。这种木马不仅手机小白难以察觉，对于刷机发烧友来说，除非对系统非常了解，否则也难找到中招原因。

　　由于此次木马出现于第三方ROM中，所以专家预测刷机发烧友可能成为该木马的主要攻击对象。刷机发烧友的论坛活跃度高，会不断尝试不同的第三方ROM，但对ROM的来源并不在意。虽然一般伪装成应用的恶意软件很难对他们造成影响，但对隐藏在系统中的木马还是警惕性不足。360手机安全中心得到的数据显示，目前已经有上万人次被此ROM木马感染。

　　专家支招：慎刷不明来源手机ROM

　　那么，对于这种ROM木马应该如何防范呢?360手机安全专家表示，“一般来说，成熟的ROM开发商，以及手机厂商发布的官方ROM安全性都有保证，但目前论坛上有数量庞大的个人制作ROM，这些ROM就容易含有无用软件，甚至手机木马”。

　　对此360手机安全专家建议，用户首先应该选择正规渠道获取手机ROM，并谨慎下载个人制作的手机ROM。同时，在刷机完成或者拿到一部新手机时，应该第一时间安装手机安全软件，对系统进行全面检测，防止其中含有手机木马和恶意软件。

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。