病毒播报

假冒天猫客户端 购物不成反被骗

病毒危害：

虽然双十一已经过去一段时间，但是由于新的一年即将来临，因此又成为了一个购物的季节，网购也理所当然成为购物的一种选择。但是最近互联网中出现了一种名为“扒手猫”的手机木马，如果用户不慎安装了假冒的天猫客户端后，木马会自动进行图标的隐藏，从而潜伏在手机中窃取多种隐私数据，其中包括手机的通话记录、短信记录以及照片，还会偷录手机用户的通话，并且将这些数据上传到木马作者指定的服务器上。一旦木马窃取完这些数据，会悄无声息地将自己卸载并重启手机，用户完全不会察觉到自己的信息已经泄露。

防范措施：

由于Android系统的开放特性，Android市场一直就是鱼龙混杂。用户稍不注意就会下载到假冒的或山寨的应用程序，所以建议大家还是去官方网站下载“天猫商城”的应用程序。另外有些假冒的应用采用的还是天猫的老图标，所以用户稍加注意也可以辨别真伪。

苹果不越狱也会感染恶意程序

病毒危害：

通常情况下，恶意软件要在iOS设备上运行，一个重要因素就是该设备已经越狱。但是不久以前一家名为Palo Alto Networks的安全公司，发现一种新型的针对苹果设备的恶意软件，这种恶意软件能够感染没有越狱的iOS设备。之所以出现这么奇怪的现象，是因为用户从第三方应用商城下载了恶意的Mac应用，该恶意应用采用了苹果的“企业部署”技术，这一技术可以帮助公司的管理员批量管理苹果设备中的应用，它的本意是降低维护成本，加快企业内部维护效率，却不承想被某些不良厂商钻了漏洞，变成了分发破解程序的渠道。当用户使用USB数据线将iOS设备和Mac连接之后，恶意应用就可以成功利用该技术绕过苹果的安全机制，使得iOS设备感染上病毒。病毒程序会访问iOS设备的地址簿，读取用户之间的iMessages信息，而且该病毒程序还能在后台自动更新它的版本。

防范措施：

目前这个恶意软件主要影响中国的Mac和iOS用户，虽然苹果官方已经封杀了这个恶意程序，但是难免以后会有其他的恶意程序通过该途径进行传播。所以在此也给广大用户再次提一个醒，下载应用的时候最好还是通过可信任的官方渠道进行操作。

输入法疑为广告插件

病毒危害：

输入法是常用软件，但是最近的一款输入法却让人心烦。这款自称为“快手输入法”的工具，在安装的时候采用的是全程静默安装的方式。安装完成以后会在桌面上创建一个类似于IE浏览器的快捷图标，该快捷图标看上去是一个网页链接，其实却指向快手输入法的主程序。而它的作用则是在系统后台悄悄监视用户的操作，当用户打开浏览器的时候就会对浏览器首页进行篡改。与此同时，主程序还会释放出两个子程序，分别用于弹出右下角广告以及热点资讯窗口，实在是让人不胜其烦（360安全卫士技术博客：http：//tinyurl.com/k83nu4e）。

防范措施：

可能很多用户已经看明白了，这款输入法是一款名副其实的广告插件，当然你也可以说它是流氓软件。由于这款软件有正规的数字签名，因此可以躲过多数杀毒软件的检测。在此建议大家从正规的软件网站，或者通过软件管理器这类工具进行软件下载。