病毒發現與屬性
- AVG中國實驗室發現：國內安卓論壇批量發布懷舊風 J2ME/MIDlet 遊戲，共 10+ 款
- 作者疑為「遊戲王」級愛好者，實為惡意投放
- 自釋放型病毒： 資源段內藏 ELF 與 APK 文件作為 Payload
- 核心載荷： 植入
exploid Root 提權程序，利用 Linux 內核漏洞獲取 Root 權限
- Root 成功後：復制 Payload 至系統目錄，深植內核，極難清除
- 建立 C&C 通信，接收指令；含短信模組可發送/接收短信致扣費
技術細節
- Manifest 註冊兩服務：
PlayerBindService、GameUpdateService
- 惡意代碼位於
GameUpdateService，啟動即拉起
- 文件帶有效簽名，製造者為國內主體
清除與防範
清除
AVG 手機殺毒免費版可輕松查殺清除，並提供加密/優化/備份管理功能。
防範五條
- 嚴審應用權限，警惕敏感權限(短信/通訊錄/位置/Root/掛載文件系統)
- 優先官方商店/廠商官網下載知名廠商應用
- 選擇正規應用市場，避免第三方論壇/網盤分發
- 謹慎開啟「未知來源」安裝，嚴審每個 APK
- 儘可能升級 Android 系統版本，修補內核漏洞阻斷 Root 利用