此前因携带病毒模块被下架的「扫描全能王」已发布新版本删除恶意组件

蓝点网此前提到知名应用扫描全能王发布的新版本被安全公司检测到会加载病毒模块然后在用户设备疯狂弹广告

当时安全公司将相关信息通报给谷歌后谷歌立即将扫描全能王下架,至于携带病毒模块的原因其开发商并未透露。

直到现在扫描全能王已经发布新版本并删除病毒模块,所以用户又可以重新在谷歌应用商店里下载安装这款应用。

此前因携带病毒模块被下架的「扫描全能王」已发布新版本删除恶意组件

涉事的钧云科技官网海报

带毒被归咎于第三方广告SDK:

据扫描全能王开发商表示这次带毒事件没有造成用户文档泄露,同时最新版本已经彻底移除携带病毒模块的组件。

不过扫描全能王将病毒事件归咎于钧云(上海)网络科技有限公司的广告套件,钧云科技是扫描全能王的合作商。

钧云科技提供的 AdHub 被扫描全能王打包集成,扫描全能王的意思是钧云科技利用广告套件向用户投放病毒等。

基于安全考虑当前扫描全能王已暂时删除所有广告组件并提交新版本到谷歌商店,用户现在可以重新下载该软件。

从钧云科技官网海报可以看到当前该公司仍然是扫描全能王的合作商,似乎双方的合作并未受到病毒事件的影响。

蓝点网此前发布的消息:

据卡巴斯基监测近期扫描全能王提交的新版本存在恶意模块,这个模块可以绕过谷歌直接从服务器加载其他模块。

尽管扫描全能王已经对相关模块进行加密但还是被检测到,卡巴斯基称这个恶意模块实际上就是个安卓木马程序。

扫描全能王利用这个木马程序再下载其他模块然后用来发布侵入性广告,比如在锁屏界面或者其他位置弹出广告。

用户无法关闭并且多数用户估计不太清楚这些侵入性广告是哪个应用弹出的,部分用户发现后在评论里发布提醒。

卡巴斯基称这个木马程序实际上可以按照服务器指令下载任意新木马程序,简单来说用户的设备也直接沦为肉鸡。

本文来源 Android Authority,由 山外的鸭子哥 整理编辑,其版权均为 Android Authority 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
new1
扫码关注蓝点网微信公众号

评论:

1 条评论,访客:1 条,站长:0 条
  1. fudashuai
    fudashuai发布于: 
    Maxthon 5.2.7.5000 Maxthon 5.2.7.5000 Windows 10 64位版 Windows 10 64位版

    “知 错 就 改,就 是 好 同 志!”

发表评论