ADBMiner查殺

不知道有沒(méi)有中招安卓挖礦蠕蟲？下載這款挖礦惡意程序檢測(cè)工具試試吧，它能為你進(jìn)行ADBMiner查殺，確保手機(jī)或者安卓電視不被ADBMiner惡意程序侵襲。

原理及后果

ADB是連接安卓設(shè)備與PC端的橋梁，可以讓用戶在電腦上對(duì)設(shè)備進(jìn)行全面的操作，是安卓系統(tǒng)為方便軟件開發(fā)者提供的一種調(diào)試接口，一般情況下軟件開發(fā)人員是通過(guò)啟用USB調(diào)試選項(xiàng)來(lái)使用這種接口的。

但事實(shí)上，這種接口可以直接綁定到網(wǎng)絡(luò)端口上。一旦被綁定到網(wǎng)絡(luò)端口，攻擊者就可以在不借助物理接觸的前提下，遠(yuǎn)程操作安卓設(shè)備。

這組ADBMiner惡意程序并不是傳統(tǒng)的安卓病毒，而是專門在安卓設(shè)備后臺(tái)“挖礦”的新型惡意程序

病毒介紹

1. ADB.Miner蠕蟲擺脫了通過(guò)“短信息/垃圾郵件”等社交誘騙的傳播方式，而是直接從ADB接口感染和傳播。 

2. ADB接口功能相當(dāng)豐富，其中文件上傳功能及shell指令為蠕蟲的繁殖和運(yùn)行提供了便利。

3. 在傳播中，ADB.Miner復(fù)制了MIRAI中SYN掃描模塊的代碼，試圖加速對(duì)5555端口開放情況的探測(cè)過(guò)程，以便提高傳播速度。

值得注意的是，這也是MIRAI的代碼第一次被用在安卓設(shè)備上的惡意代碼中。

病毒防范

如何避免成為挖礦勞工

一旦感染ADB.Miner，用戶的安卓設(shè)備將變成“礦機(jī)”，內(nèi)部大量資源被惡意占用，耗電量也會(huì)大幅上升，致使安卓設(shè)備卡慢、發(fā)燙。

如果惡意程序在手機(jī)中持續(xù)不斷地“挖礦”，用戶手機(jī)電池極有可能損壞，造成手機(jī)報(bào)廢。更值得注意的是，該惡意程序還具有root權(quán)限，存在更嚴(yán)重的安全隱患。

建議：

1. 如果發(fā)現(xiàn)家中安卓設(shè)備出現(xiàn)發(fā)燙、卡慢的情況，及時(shí)查看并確保安卓設(shè)備的ADB調(diào)試處于關(guān)閉狀態(tài)，可在設(shè)置-系統(tǒng)-開發(fā)者選項(xiàng)-網(wǎng)絡(luò)ADB調(diào)試中查看；

2.盡量避免root手機(jī)；

3.避免下載安全性未知的應(yīng)用；

4.使用本軟件進(jìn)行ADBMiner查殺防范惡意程序。