主页（http://www.175shouji.com）：酷派手机暗藏后门 金山毒霸升级查杀
酷派手机暗藏后门 金山毒霸升级查杀
2014-12-19 14:28:01
据外媒称，位于美国硅谷的安全公司帕洛阿尔托(Palo Alto)近日发现中国手机厂商酷派在其安卓（Android）手机中暗藏后门，受后门影响的手机超千万。金山手机毒霸已升级查杀酷派手机中暗藏的后门程序。
图1猎豹清理大师查杀酷派后门
帕洛阿尔托(Palo Alto)公司声称，这一后门名为“CoolReaper”，可在用户未允许的情况下安装未知应用、清除用户信息、通过伪装OTA软件升级安装其他应用，并上传设备信息至酷派服务器。
帕洛阿尔托(Palo Alto)表示，尽管酷派后门已经带来严重的安全隐私问题，但是有用户关于这一问题的投诉都被置之不理甚至是被删除。
安全人员分析发现，酷派后门会引起的问题包括：
1、在用户未收到任何提示的情况下，下载、安装、启用任何Android应用程序；
2、清除用户数据，卸载现有应用以及禁用系统默认应用程序；
3、在无需升级的设备上伪装OTA升级（系统升级的一种方法）程序安装未知应用；
4、发送短信或彩信到任意手机；
5、拨打任意电话；
6、上传设备信息，包括地理位置、应用用量、电话、短信等记录至酷派服务器。
帕洛阿尔托公司发现大多数酷派手机中均含有CoolReaper后门，估计后门涉及范围达千万级别的用户。目前，金山手机毒霸、猎豹清理大师、猎豹安全大师等软件均可帮助用户清除酷派手机中的内置后门。
用户也可按以下步骤手动停止酷派后门程序的运行，这样除非手动运行后门程序，再次开机之后，后门程序将不会自动运行，中毒用户也可联系酷派公司要求卸载该后门程序。
步骤1：设置->应用 下的Android系统为病毒
点击查看应用属性。
步骤2：在应用信息对话框，确认包名为“com.android.update.dmp”，点击停用即可。
图2手动停用酷派后门程序
{{news.title}}
{{news.author}} {{news.time}}
