“鬼铃”木马伪造确定按钮防卸载 360手机卫士…

　　9月7日，360手机安全中心透露，其7月31日首家截获的一款名为“鬼铃”的手机木马近期有大面积感染的趋势，该木马存在偷发及上传手机短信，篡改上网设置(APN)等恶意行为。特别之处在于，该木马精心构造一个系统升级的界面诱骗用户激活“设备管理器”以防卸载。统计发现该木马目前已感染30万部手机。360手机安全专家提醒，发现这类木马要立即通过360手机卫士查杀，避免造成经济损失。

　　360手机安全专家介绍，近年来，不少木马通过激活“设备管理器”来实现防止自身被卸载。不过激活设备管理器的操作需要用户的确认才可以实现。但‘鬼铃’木马却通过精巧的设计，伪装成Android的升级通知，提示将系统升级到最新的Android 4.4系统，强迫用户只能点击伪造的确定按钮升级系统。但，用户事实上点击的却是激活设备管理器。

图1 ：“鬼铃”木马伪造统升级界面覆盖设备管理器界面防止用户卸载