安卓系统再曝ROM级木马“万蓝” 360手机卫士首家查杀
ninehua 2025-03-13 18:40 9 浏览
今年五月中旬，360手机安全中心收到用户反馈称自己的手机经常自动安装新的游戏应用，经360手机安全中心分析排查发现，该用户中招的是一个名为“万蓝”的ROM级别手机木马，该木马影响用户达10万以上。该木马主要通过联网下载shell脚本文件进行静默安装推广应用，并可以实现自身升级。360手机安全中心发布技术博客，对“万蓝”木马进行详细分析。
360技术博客介绍，“万蓝”木马主要通过植入ROM，通过刷机网站进行传播。到目前为止，恶意样本主要是植入为夏新、联想、小采等手机开发的三方ROM进行传播，用户手机刷入被感染的ROM后，木马便疯狂地开始推广传播各种应用，总数高达近百种。
“万蓝”木马会联网下载shell脚本文件，把要执行的恶意行为写在脚本里，木马的wlan进程大部分功能在于执行这些脚本，这样就大大方便了病毒作者进行更新，也方便作者控制中招手机去执行更多恶意行为，潜在风险巨大。
技术博客分析指出，“万蓝”木马启动时会尝试给自身在系统目录中建立一些符号链接，当系统中有其它程序执行这些命令时，木马就会被启动。之后，通过初始化任务池、建立自身运行时所需的目录和文件进行手机木马初始化，为之后执行恶意行为做准备。值得注意的是，该木马启动后会初始化一个结构体，里面包含了50个可执行命令任务池的子结构。
360手机安全专家分析指出，“万蓝”木马是通过Linux管道来进行通信的，管道是Linux的一种通信方式，相当于一根管子，一个人在管子左边，一个人在管子右边，左边的人不停的往管子里放东西(写数据)，右边的人就不停的从管子拿东西(读数据)，右边的人拿到数据后就能够处理这些数据了，“万蓝”木马作者将要执行的命令、脚本写到管道里，之后wlan进程就可以执行这些命令。
木马从服务器上获取要运行的命令(shell脚本)，再调用诸如input、am、pm等系统命令，木马就可以实现启动应用、静默安装应用、卸载应用、结束应用、删除应用数据、结束后台进程、发布intent广播等40多种恶意行为。
此外，该木马还会通过两种策略实现自更新，一种是检测自身主体wland文件的版本来判断是否需要更新，一种是根据距离上次检测更新的时间来判断是否需要更新。该木马自升级以后还可以实现私发短信、屏蔽短信、拨打电话等恶意行为。
通过遗留在木马早期版本中的信息，360手机安全中心发现了木马作者以及公司的相关信息，通过木马链接的服务器地址判断，该服务器属于上海某科技公司，而木马作者也可能就职于该公司。
目前，360系统急救箱已经支持对该类恶意软件进行查杀，如遇到病毒反复查杀、手机自动安装软件等普通手机杀毒软件不能解决的异常现象，建议使用360系统急救箱进行查杀。同时建议手机用户从正规渠道购买手机，安装360手机卫士保护手机安全。
详细分析地址：
http://blogs.360.cn/360mobile/2015/06/10/analysis_of_wland/
声明：IT之家网站刊登/转载此文出于传递更多信息之目的，并不意味着赞同其观点或论证其描述。
相关推荐
- 3DMAX2020安装教程（3dmax安装教程2022）
-
1、鼠标右击【3dsmax2020】压缩包选择【解压到3dsmax2020】2、打开解压后的【3dsmax2020】软件安装包文件夹3、双击打开【安装包】4、双击【set-up】运行程序5、我们点击安...
- 次世代建模之人体比例及肌肉骨骼介绍
-
人物建模的时候掌握人体肌肉组成和形体比例是至关重要的。不管是用ZBrush、Maya还是3DMax，或者其他的3D建模软件，只要是关于人物建模、角色建模的，都需要了解人体比例和肌肉骨骼。在之前，首先来...
- 3DSMAX2020等版本安装时提示序列号无效的解决办法
-
1、现象：3DSMAX2020软件安装完成后，输入序列号进行注册，总是提示序列号无效。但这个序列号之前是可以正常使用的。2、原因经过排查发现电脑中安装有高版本的CAD软件，导致此问题发生。3、解决...
- 3dmax，cad图库，动态图库，模型，安装包，视屏教程
-
私我555领取私我555领取...
- 3D max 软件安装问题大全（3d max安装失败如何彻底删除）
-
纵使3D虐我千百遍，我待3D如初恋！大家好，我是小文。快节奏生活的今天，好不容易有点学习的热情，打开电脑学习下，没想到被简单的软件安装问题浇灭！这不是耽误了一位伟大的世界设计师诞生的节奏吗？今天小编...
- Vray3.0 for 3dsmax软件安装包以及安装教程
-
安装步骤：1.鼠标右击软件压缩包，选择“解压到vray3.0_for_max2014ench64bit”2.打开“V-RayAdv3.00.03for3dsMax2014Win64”文件...
- Maya安装步骤详解（maya怎么安装教程）
-
昨天小编讲了3DMax的安装步骤，今天就来讲讲跟它同属一个公司的Maya的安装流程。Maya这个软件呢，Maya功能完善，工作灵活，易学易用，制作效率极高，渲染真实感极强，是电影级别的高端制作软件。...
- VRay 5.1 for 3dsmax 2016-2022 安装教程(附安装包下载)
-
VRay5.1for3dsmax2016-2022软件介绍是一款基于3dsMax平台的渲染器插件，它使用高级的渲染技术和算法，可以在3D场景中创建出逼真、高品质的图像和动画。这款软件在业界享...
- 【软件分类】自助查询下载（自助查询系统安卓版）
-
博主今天特意整理了一份分类导航供大家更好的浏览。里面都是无偿分享给大家的，不会破解安装的小白，请看安装包内的安装步奏哦~【软件分类】自助查询下载如果地址失效请留言博主，我会及时更新的哈....软件...
- 3DS MAX三维建模渲染软件下载 3D Studio Max2024版安装包获取
-
3DStudioMax，简称3DSMAX，是当今世界上销售量最大的三维建模、动画及渲染软件。我们都知道3dsMax可以用于制作游戏、动画、建筑可视化以及工业设计等领域。安装包获取指南：http...
- 【3DMAX安装神速版】3分钟白嫖2025最新汉化版!附软件安装包
-
跟着我零基础学建模，每天2小时轻松变大神。这里讲一下3DMAX2025安装的方法。3DMAX是我接触的第一款3D软件。·首先把这个打开了之后找到SETUP选项，直接双击就可以运行。这样会出来AUTO...
- 硬盘分区恢复教程:前 5 名硬盘分区恢复软件
-
有时，我们需要对硬盘驱动器进行分区以安装多个作系统，有效利用存储空间，将系统文件与用户文件分开，保持系统安全和受到保护，或备份作系统的系统文件。在这方面，我们创建Windows恢复分区很方便。但是...
-
- 2024 iPad Pro M4 拆解揭机身内部新散热系统与设计
-
苹果在今年春季发布会上推出了全新一代iPadPro，这款平板电脑可谓是实力与颜值并重。它搭载了苹果自家研发的M4芯片，CPU性能相比前代提升50%，GPU性能则是直接暴涨4倍，创作性能可谓是臻于巅峰。同时新一代iPadPro还采用了双层...
-
2025-03-14 19:33 ninehua
- ESXI主机忘记root密码解决几种方法
-
当ESXI主机忘记root密码时，可以通过以下三种方法解决：方法一：使用单用户模式更改密码使用Linux光盘启动ESXI主机，进入系统的救援模式。进入命令行界面，输入以下命令：php复制mount-...
- 创维55E710U液晶在客户家开机卡LOGO，拖回店变成开机灰屏?
-
机型:创维55E710U板号:5800-A8R991-0P20贴纸软件号:9R15维修过程:接修客户电话联系原始故障是开机卡创维LOGO.认为是系统问题，于是带上笔记本+U盘决定上门服务。到达...