360安全中心：“地狱火”手机病毒--源自安卓系统底层的威胁

近日，360安全中心收到多起用户反馈，手机中了一种难以清理的病毒，某些用户尝试自行清理掉病毒，发现删除病毒文件vold.apk后，会再次重现。通过分析，发现此病毒己经寄生到系统底层，定时恢复APK实现自我保护。随着反馈用户数量急剧上升，360急救箱已下发紧急查杀方案，全面支持清理该手机病毒。通过分析，我们发现在手机病毒发展史上，首次利用了在Android系统中通过修改系统Boot Image、替换系统核心文件的方式实现自我保护的病毒，目前感染量己过百万，因此我们命名它为：“地狱火”手机病毒。此病毒寄生于系统boot分区、替换系统void文件、回写APK病毒母包。后面，我们来分析下这个源自系统底层的威胁。“地狱火”手机病毒寄生于系统boot分区、替换系统vold文件、回写APK病毒母包，此病毒清理步骤复杂；并且与其他病毒狼狈为奸互相推广，还会下载诱导扣费的APP应用，对手机用户影响严重。