近日，外媒曝光了一款名為“Agent Smith”的新型Android惡意軟件，目前已感染2500萬Android設(shè)備，除了印度、孟加拉國、巴基斯坦受感染數(shù)量最多，印度尼西亞、沙特阿拉伯、澳大利亞、英國和美國等地區(qū)的設(shè)備也出現(xiàn)了感染。

　　據(jù)悉，Agent Smith惡意軟件通常潛伏在第三方應(yīng)用程序商店，并偽裝成Google Updater、Google Update for U或com.google.vending等實用工具，通過分發(fā)惡意廣告獲取利潤。騰訊手機管家依托自研AI反病毒引擎TRP-AI和自研殺毒引擎TAV，已實現(xiàn)對偽裝成的Google Updater、Google Installer For U等病毒軟件的查殺。

　　根據(jù)騰訊手機管家病毒查殺記錄顯示，偽裝成正常應(yīng)用的Google Updater等軟件的病毒行為在于，安裝后私自加載惡意子包，在后臺下載并安裝其他軟件，匿名彈窗廣告消耗用戶手機流量，給用戶資費帶來嚴(yán)重損失。

(圖：騰訊手機管家精準(zhǔn)查殺多款感染Agent Smith病毒的惡意軟件)

　　那么，Agent Smith惡意程序是如何進入用戶手機的?中招用戶先是被引誘從第三方應(yīng)用商店下載偽裝成照片、色情或者游戲等病毒程序。然后，這些程序會自動從云端下載Agent Smith病毒，然后利用Janus、Man in the Disk等多個安卓漏洞，將惡意代碼注入安裝在受感染設(shè)備目標(biāo)應(yīng)用的APK文件中，在無用戶授權(quán)的情況下自動重啟并進行更新，替換成照片編輯器、成人娛樂軟件或游戲應(yīng)用程序等合法軟件。

　　令人意想不到的是，Agent Smith惡意軟件可以對設(shè)備上的所有應(yīng)用程序進行替換，而非僅僅交換合法應(yīng)用與受感染雙重應(yīng)用程序。這意味著，如果用戶手機不慎感染了Agent Smith惡意軟件，其手機上的所有正常應(yīng)用均有可能轉(zhuǎn)變?yōu)椴《続PP。此外，Agent Smith還能反復(fù)使用最新的惡意補丁來感染同一設(shè)備。截至目前，研究人員已經(jīng)檢測到超過28億個感染記錄，受影響設(shè)備約2500萬。而在受感染的設(shè)備中，40%為Android 5.0;34%為Android 6.0，9%是Android 8.0版。

(圖：Agent Smith惡意軟件感染路徑。圖片來源于網(wǎng)絡(luò))

　　木馬病毒的攻擊手段不斷出新，對此騰訊手機管家安全專家陳列提出以下建議：首先，用戶要及時升級和更新手機系統(tǒng)，修復(fù)手機中的安全漏洞，防止被木馬病毒惡意利用;其二，當(dāng)用戶在選擇下載應(yīng)用軟件時，一定要通過應(yīng)用寶等正規(guī)應(yīng)用市場或官方網(wǎng)站下載正版軟件，避免從來歷不明的網(wǎng)站或鏈接下載應(yīng)用。

　　最后，用戶可以借助騰訊手機管家進行防護，實時檢測手機設(shè)備的網(wǎng)絡(luò)環(huán)境、系統(tǒng)漏洞、病毒木馬、支付環(huán)境、賬號保護、隱私保護等安全。

　　移動互聯(lián)網(wǎng)時代，構(gòu)建安全的Android生態(tài)系統(tǒng)的重要性日益凸顯，這需要系統(tǒng)開發(fā)人員、設(shè)備制造商、應(yīng)用程序開發(fā)人員和用戶的共同關(guān)注。從用戶層面來說，借助騰訊手機管家進行安全防護，可以及時發(fā)現(xiàn)木馬病毒、安全漏洞等風(fēng)險，保障手機安全和財產(chǎn)安全。