腾讯TRP-AI反病毒引擎精准检测“隐流者”病毒_病毒安全_

近年来，智能手机和移动互联网的迅速发展促进了国内移动应用商店的繁荣，但也有恶意程序趁机制造混乱。腾讯的TRP-AI防病毒引擎最近捕获了一个应用商店“ Hidden Streamer”病毒，该病毒被隐藏在和游戏应用中以进行传播，严重影响了用户体验和应用商店的管理秩序。

“隐藏流媒体”病毒不仅可以在后台控制应用商店中用户设备的下载和排名，还可以为用户自动订阅各种付费服务。目前，该病毒已经入侵了70％的国内应用程序商店，包括知名手机制造商拥有的官方应用程序平台。

该病毒传播大量流量

用户和应用商店都受到损害

通过研究腾讯的TRP-AI防病毒引擎捕获的病毒样本，腾讯的安全技术人员发现“隐藏的流光”病毒将后门代码植入了一个名为cmnpay的恶意付款插件中，并且可以使用该付款方式插件应用程序可以执行相应的恶意代码，其中和游戏应用程序是受“隐藏流光”病毒感染最严重的区域。

据报道，“隐藏流光”病毒主要为或欺诈性游戏提供支付和货币化服务。由于和游戏的用户数量巨大，“隐藏的流光”病毒可以继续获得足够的流量，以布局应用程序市场。该平台进一步压缩了宝贵流量的剩余价值。

“隐藏流光”病毒不仅给用户带来了流量消耗和恶意扣除的风险，而且还极大地破坏了应用商店平台的安全生态。该病毒将招募用户的设备转换为后门刷牙客户端，并使用云控制快速刷入目标应用程序的排名，从而影响了应用程序市场排名的公平性。此外，“隐藏流媒体”病毒还可以对竞争对手的应用程序进行虚假下载攻击，恶意消耗应用程序开发人员投入的营销费用，并直接给应用程序开发人员造成营销损失。

“隐藏的彩带”遮盖力更好

准确检测腾讯TRP-AI防病毒引擎

“隐藏的流光”病毒已经成为影响应用商店生态安全的主要隐患，并且很难检测和杀死它。腾讯安全技术人员指出，“隐藏流光”病毒使用混淆，密钥信息加密，核心代码剥离以及恶意代码多次下载等多种技术手段，以避免传统病毒引擎对其进行检测和查杀。

能够及时检测到病毒在恶意代码云控制下的加载行为，关键在于腾讯安全反欺诈实验室自主研发的TRP-AI反病毒智能引擎。基于腾讯安全大数据，首次引入基于App行为特征的动态检测，结合AI深度学习，对新病毒和变异病毒具有更强的泛化检测能力。目前，腾讯移动管理器已率先拦截和杀死该病毒。

安全专家建议：

联合安全厂商共同防御

“ Hidden Streamer”恶意扫描病毒的攻击已对家庭应用商店产生了更大的影响。对此，腾讯手机管家安全专家杨其波建议，一方面，应用商店平台应加强自身的监控机制，特别注意交通异常行为，及时采取主动防御措施。在应用商店API上执行身份验证操作，并且仅允许官方应用访问。避免滥用API接口。

另一方面，应用程序商店平台可以加强外部合作，例如保持与安全供应商的及时通信，在双方之间共享安全情报，加大打击恶意刷卡行为的力度以及共同构建新的应用程序商店安全性生态系统。

关于普通个人用户如何抵御“隐藏流光”病毒，杨奇波表示，可以使用诸如腾讯移动管理器之类的安全软件来实时检测移动设备的网络环境和支付环境。腾讯安全TRP-AI防病毒引擎基于AI深度。所学习的智能安全引擎可以有效地检测出隐藏的木马病毒，避免因危险行为而造成的成本损失，并更好地保护用户智能设备的安全。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-375612-1.html