据赛门铁克(Symantec)网站报道,一款名叫xHelper的木马从今年3月开始到处释虐,至今为止至少赛门铁克检测到有4.5万台安卓手机已经遭到xHelper的感染!平均每天有131台手机被感染,每月2400万台新手机被感染!
各大网站论坛上都有安卓手机用户在投诉关于xHelper的感染,到至今为止都没有一个有效的解决方法。不管使用任何防毒软件、直接删除,甚至是恢复到出厂设置,都无法将xHelper彻底清除,因为xHelper会在之后悄悄的自我安装。
xHelper擅长隐藏自己,在“半隐身”状态下,它在系统画面上不会出现任何图标或者快捷键,能让用户留意到它的是它透过通知栏不断弹出通知来诱导用户点击广告。而在“全隐身”状态下,xHelper几乎隐藏了所有痕迹,而唯一证据是在应用程序信息部分中简单的列出了一个xHelper。
xHelper的运行也无法被阻止,因为它不是仅仅透过用户点击或系统开启时启动,它还有各种触发条件,包括启动设备、连接/断开电源时、设备重启、安装/卸装应用等等,都会触发xHelper自动运行或者安装。
一旦xHelper启动,它会将自己注册为前台服务(foreground service)来降低了内存不足时被停止运行的几率。并且为了确保始终运行,xHelper还有个机制确保它在停止运行时自动重新启动其服务。xHelper一旦在受害者的手机上立足,便会开始解密其存储在程序包中的恶意有效负载来执行其核心恶意功能,并且使用SSL证书固定连接到攻击者的命令和控制(C&C)服务器。
据Malwarebytes,xHelper有一个明显的特征就是盗用与其他合法应用相同的软件包名称,尽管这在木马中并不罕见,但是xHelper所选择到用的软件包却不常见。xHelper使用以“com.muf”开头的
软件包名称,这软件包名称存在于Google Play的许多益智游戏当中,包括一款名为New2048HD的游戏,它的软件包名称为com.mufc.fireuvw。
在今年8月的时候,xHelper被Malwarebytes加入十大恶意软件列表。目前xHelper没有执行任何破坏性操作,它仅仅是出现侵入式弹出广告和垃圾邮件通知来赚取导引佣金。但由于xHelper与外部C&C服务器无可拦截的连接 ,可能会下载勒索软件、银行木马、僵尸程序或密码窃取程序等,来更进一步威胁用户手机。
据赛门铁克表示,xHelper可能是经由第三方APP商店下载的应用感染,因此建议用户不要从未知来源下载安装应用。目前为止唯一宣称能成功去除xHelper只有Malwarebytes Security。
包红包的礼仪大有讲究! 最近,一名网友在社交媒体分享,他结婚那年曾收到同事包的3600元新台币(约RM460)红包,然而如今结婚他只回礼1600元新台币(约RM205)的红包给对方。没想到,其他同事知道他回礼的金额后,当众调侃他,也让他不解直呼:“但有必要讲到跟这件事没关系的人都拿来当梗酸我吗”! (示意图来源:Canva) 原PO表示,他在结婚的时候,曾经收到A同事3600元新台币的红包。如今,A同事结婚时,他也同样包了红包回送对方。他表示A同事前几天休完婚假后终于返回职场,还想请一票同事喝星巴克,没想到此时B同事却脱口说出:“虽然我喝你的星巴克,但我只会回超商咖啡喔!”此话一出逗笑旁边其他同事,还有人看了原PO一眼,让他当下感到颇为奇怪。 (图片来源:编辑部截图) 后来原PO才发现,原来A同事曾与其他同仁爆料,称原PO当初结婚时包了3600元新台币的红包,但轮到A同事结婚时却只收到原PO的1600元新台币红包,也让他相当傻眼:“他如果觉得不舒服,可以私下跟我讲,但有必要讲到跟这件事没关系的人都拿来当梗酸我吗?” (示意图来源:Canva) 原PO认为,每个人的经济状况本就不同,而且宾客红包也只是给予一对新人的心意:“又不是你以前包给我3600,就等于欠你3600?” 贴文曝光后,不少网民一面倒认为原PO的举动有点失礼,“你猜礼簿要干嘛的?就是之后要还人情的,人家包3600,你也至少包3600回去才是礼貌”、“没办法回3600当初就不要炸人家,还敢上来讨拍,真的是颠覆我的三观”。 (图片来源:编辑部截图) 也有网民认为,“我想你搞错了!红包是礼尚往来,乐捐才是心意”、“只能说、你真失礼!”、“加不上去,至少应该要一致回3600才是”、“除非你当初有退回红包,否则回包至少要3600,这才是礼貌”、“你还记得人家包3600给你,那你回包1600是什么意思?” 新闻来源:镜周刊*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除。
居家服刑不代表可像普通人一样生活! 吉隆坡、纳闽及联邦直辖区特赦局今日(18日)宣布,国家元首苏丹依布拉欣有条件御准前首相拿督斯里纳吉居家服刑。不过,外界目前对居家服刑存在不少误解,律师指出,居家服刑并不意味着囚犯可以自由生活!
我在槟城街角开杂货店开了几十年,现在是我觉得最灰心的时刻。几十年来,我每天清晨就起床,8点准时拉开闸门,看着熟悉的街坊走进店里买米、买面、顺便聊几句家常。我做的不是生意,更像是这条街的温暖角落,几十年来如一日。那时候,一条街认识一条街的人;现在,一条街只认识品牌的名字。
美国一名9岁男童经营了一个YouTube频道,但因为观看次数偏低,有一次他看了爸爸示范YouTube推广后,以为花越多钱就能换取更多观看,于是他用爸爸的信用卡多次建立高额推广计划,直到爸爸收到公司的面谈通知后,才揭发这件事……
远嫁北欧的马来西亚 YouTuber “包妈”近日在社交媒体上感性发文,详述自己怀上小女儿时的惊险与剧痛过程。
原来只要沐浴后用冷水冲一圈沐浴间,降温兼冲走肥皂残渣,就能让厕所恢复干爽的同时,还能有效防霉。