8月26日，金山安全中心捕獲目前最強(qiáng)悍的手機(jī)竊聽后門病毒“金雕”（英文名Android.Hack.GoldenEge）。“金雕”后門安裝到Android手機(jī)后可竊聽短信、通話記錄，再將竊聽痕跡打掃干凈。金山手機(jī)病毒分析師稱，“金雕”后門病毒設(shè)計(jì)精巧，令人瞠目。

圖1 金雕后門程序的安裝文件

    近期，有關(guān)手機(jī)竊聽軟件的新聞?lì)l繁見于媒體，某種程度上刺激了病毒作者的創(chuàng)作熱情。金山安全中心捕獲的竊聽軟件也不斷增加。金山手機(jī)安全專家說(shuō)，今天捕獲的“金雕”后門病毒是目前發(fā)現(xiàn)設(shè)計(jì)最為精巧、功能最復(fù)雜的Android手機(jī)竊聽病毒。

“金雕”后門安裝到Android手機(jī)之后，不留下任何圖標(biāo)。病毒會(huì)實(shí)現(xiàn)自啟動(dòng)，受竊聽者短信指揮實(shí)現(xiàn)監(jiān)聽短信內(nèi)容和通話記錄的功能。當(dāng)監(jiān)聽到手機(jī)來(lái)電時(shí)，病毒會(huì)啟動(dòng)錄音服務(wù)進(jìn)行錄音，通話結(jié)束，錄音停止。然后，“金雕”病毒自帶的郵件引擎再將錄音文件發(fā)送到竊聽者郵箱。

    網(wǎng)民在Windows電腦安裝軟件時(shí)，往往不看清對(duì)話框，連續(xù)點(diǎn)擊下一步，結(jié)果就會(huì)莫名其妙安裝上多個(gè)軟件。若在Android手機(jī)上安裝軟件時(shí)繼續(xù)這個(gè)壞習(xí)慣，就很可能裝上手機(jī)病毒，因Android手機(jī)安裝軟件就和Windows電腦安裝軟件一樣容易。

 
圖2 金雕手機(jī)后門安裝時(shí)需要的系統(tǒng)權(quán)限

    金山手機(jī)衛(wèi)士已經(jīng)升級(jí)，Android手機(jī)用戶安裝免費(fèi)的金山手機(jī)衛(wèi)士即可防御“金雕”手機(jī)后門病毒。

    相關(guān)新聞：

    “玩機(jī)必備”流氓驚現(xiàn)Android手機(jī)

    打地鼠手機(jī)游戲被植入扣費(fèi)病毒 

    病毒頻現(xiàn)Google官方應(yīng)用商店