如何知道手机有没有被植入木马?
2022-11-07 · 百度认证:IT168官方账号,优质数码领域创作者
这世界上没有无缘无故的爱,制造木马的人也不会闲着无聊搞事情,肯定要通过木马来获取一定的利益,而大多数用户只是普通人,说句扎心的话,银行账户里也没有多少钱,所以他们需要通过在用户的手机内植入木马来获取一定的利益,其中风险最低的一种方式就是依靠植入木马推广、安装一些软件。
当手机在静止或使用过程中,突然多出很多软件,尤其是一些聊天交友、理财、贷款、保险类的APP,因为这类软件商在推广时投入了大量的费用,很多木马制造者在用户的手机内植入木马,然后安装这类软件,赚取收入。
可下载相应手机管家,利用手机管家的病毒扫描功能进行监测和清除。
木马发展:
第一代,是最原始的木马程序。主要是简单的密码窃取,通过电子邮件发送信息等,具备了木马最基本的功能。
第二代,在技术上有了很大的进步,冰河是中国木马的典型代表之一。
第三代,主要改进在数据传递技术方面,出现了ICMP等类型的木马,利用畸形报文传递数据,增加了杀毒软件查杀识别的难度。
第四代 在进程隐藏方面有了很大改动,采用了内核插入式的嵌入方式,利用远程插入线程技术,嵌入DLL线程。或者挂接PSAPI,实现木马程序的隐藏,甚至在Windows NT/2000下,都达到了良好的隐藏效果。灰鸽子和蜜蜂大盗是比较出名的DLL木马。
第五代,驱动级木马。驱动级木马多数都使用了大量的Rootkit技术来达到在深度隐藏的效果,并深入到内核空间的,感染后针对杀毒软件和网络防火墙进行攻击,可将系统SSDT初始化,导致杀毒防火墙失去效应。有的驱动级木马可驻留BIOS,并且很难查杀。
第六代,随着身份认证UsbKey和杀毒软件主动防御的兴起,黏虫技术类型和特殊反显技术类型木马逐渐开始系统化。前者主要以盗取和篡改用户敏感信息为主,后者以动态口令和硬证书攻击为主。PassCopy和暗黑蜘蛛侠是这类木马的代表。
手机管家app进行病毒扫描判断手机是否被植入木马:
1、打开手机管家app,点击病毒扫描。
2、app会自动扫描是否有病毒植入。
3、然后就需要耐心等待病毒扫描。
4、病毒扫描完毕之后显示100分就是手机没有被植入木马,如果有木马病毒就清除,如果没有木马病毒就点击完成即可。