舞毒蛾木马致万部手机中招手机.源泉

“舞毒蛾”木马致340万部中招 360急救箱紧急查杀

近日，360移动安全团队发布了《舞毒蛾木马演变报告》

，由于该木马具备多个版本演变，并会下载多个恶意文件执行恶意行为，360移动安全团队将其命名为舞毒蛾。360移动安全团队围绕该木马，通过感染量、传播来源、传播流程、主要危害等角度进行了全面分析。截至目前，已捕获舞毒蛾木马样本超1.2万个，感染达340万部。

舞毒蛾感染量高达340万 三星受害最严重

图1：舞毒蛾木马传播范围广 全球多个国家和地区均受影响

报告显示，从2015年2月开始，360移动安全团队已监测到舞毒蛾木马。到2016年2月底，该木马感染量已高达340余万，并且全球多个国家和地区受到影响，除中国、印度和印度尼西亚深受其害外，俄罗斯、美国、墨西哥、南美洲、欧洲等国家和地区均受到影响。

图2：三星受害最为严重

值得注意的是，从感染厂商数据来看，三星和OPPO两个品牌感染舞毒蛾最普遍，三星的感染量达到了42万，OPPO也有37万之多。从TOP10数据来看，华为、VIVO、联想、小米等品牌均进入榜单，可见舞毒蛾影响之广。

360移动安全团队研究发现，舞毒蛾木马在演变过程中能够不断增强自己提权模块的能力，在后期演变中还增加了针对三星Galaxy S6及采用MTK芯片的支持。因此，三星和其他国内主流采用MTK芯片的感染量较大。

舞毒蛾靠色情疯狂传播 2016年呈爆发式增长

图3：舞毒蛾木马利用色情信息疯狂传播

很多人都有晕车的习惯360移动安全团队发现，舞毒蛾木马喜欢借助名称具有诱惑性、图标暴露的色情播放器类恶意软件进行传播。通过对其传播源的统计发现，80%的舞毒蛾木马均借助色情播放器。如：OXPlayer、无码快播、18禁影院、无码AV爽片等。360卫士安全专家表示，由于色情播放器类恶意软件的数量已达千万级别，因此该木马的传播能力极强，传播范围也十分广。