160期恶意代码信息
内容提要：经安天检测分析，本周有 8 个移动平台恶意代码和 6 个 PC 平台的恶意代码和漏洞值得关注
| 平台分类 | 关注方面 | 名称与发现时间 | 相关描述 |
|
移动恶意代码 |
新出现的样本家族 | Trojan/Android.NomoSpy.a[prv,exp,rmt,spy] 2018-11-12 | 该应用程序伪装 Google Play，运行诱导激活设备管理器，联网接收远程指令进行发送短信、 拨打电话、打开浏览器、恶意注入、修改手机设置等高危行为，同时上传用户通讯录、短 信、位置、安装列表等隐私，造成用户隐私泄露和资费损耗，建议卸载。（威胁等级高） |
| Trojan/Android.acplus.a[exp,rog] 2018-11-13 | 该应用程序包含恶意子包，运行后释放脚本，联网获取电商购物商品数据，模拟操作进行 刷单行为，请谨慎使用避免资费消耗。（威胁等级中） | ||
| Trojan/Android.Hqwar.o[prv,exp,spy] 2018-11-14 | 该应用程序伪装系统应用，运行会隐藏图标，联网上传用户短信、通讯录、通话记录、录 音、位置信息等隐私信息，私自发送指定短信，造成用户隐私泄露和资费消耗，建议卸载。 （威胁等级中） | ||
| 较为活跃样本 | Tool/Android.CallRecorder.b[prv] | 该应用程序是一款电话录音工具，登陆后录音可以通过邮件上传，可能造成用户隐私 泄露，请谨慎使用。（威胁等级低） | |
| RiskWare/Android.chima.a[prv,rmt,sys] | 该应用程序为雷电 os 相关，安装无图标，运行会频繁连接网络，收集手机相关信息，并 能够执行远程命令，有一定的风险，请用户谨慎使用，若非自主安装，建议卸载。（威胁等级中） | ||
| RiskWare/Android.mmHook.a[sys] | 该应用程序运行后隐藏图标，会 hook 微信相关 api，可能会影响手机的正常运行，存 在一定风险，请谨慎使用。（威胁等级低） | ||
| Trojan/Android.ludo.a[prv] | 该应用程序植入恶意代码，会私自收集用户短信、拦截短信、无提示私自发送短信，造 成用户隐私泄露、资费损耗，建议卸载。（威胁等级中） | ||
| Trojan/Android.emial.gt[prv,exp] | 该应用程序运行后隐藏图标，监听用户短信信息并拦截短信，发送短信内容到指定号码， 造成用户隐私泄露和资费消耗，建议立即卸载。（威胁等级中） | ||
| PC平台恶意代码 | 活跃的格式文档漏洞、0day漏洞 | Adobe Flash Player 越界读取漏洞 （CVE-2018-15978） | Adobe Flash Player 31.0.0.112 及更早版本中存在越界读取漏洞，成功利用可导致信息泄 露。（威胁等级中） |
| 较为活跃样本 | Trojan[Exploit]/PDF.AGeneric | 此威胁是一种以 PDF 为载体的木马类程序。该家族利用了 PDF 的格式溢出漏洞并释放出 文件执行，它没有特定的行为，是以启发式检出的家族。（威胁等级中） | |
| RiskWare[RiskTool]/Win32.NetFilter | 此威胁是一种会安装浏览器扩展插件的风险软件类程序。该家族样本在执行后会安装浏览 器扩展程序并更改主页，同时在启动项中添加自身。还会注入其他进程，让自身难以清除。 （威胁等级低） | ||
| RiskWare[Downloader]/NSIS.SoftBase | 此威胁是一种具有下载行为的木马类程序。该家族的样本使用 Nullsoft 安装程序打包器， 在执行后会启动下载器在后台下载恶意代码文件。（威胁等级中） | ||
| Trojan[Backdoor]/PHP.Agent | 此威胁是一种以 PHP 页面为载体的且有后门行为的木马类程序。该家族的样本在执行后 会开放一个后门给攻击者，在后台接受攻击者的命令并执行。（威胁等级中） | ||
| RiskWare[Downloader]/Win64.Wajam | 此威胁是一种具有下载行为的风险软件类程序。该家族的样本基于 64 位操作系统，会在 执行后启动一个下载器，在后台下载其他恶意代码文件并执行。（威胁等级中） |