164期恶意代码信息
内容提要：经安天检测分析，本周有 8 个移动平台恶意代码和 6 个 PC 平台的恶意代码和漏洞值得关注
| 平台分类 | 关注方面 | 名称与发现时间 | 相关描述 |
|
移动恶意代码 |
新出现的样本家族 | Trojan/Android.b4aspy.k[prv,exp,spy] 2018-12-10 | 该应用程序为 b4a 语言编写，运行后隐藏图标，窃取用户短信、联系人、通话记录等隐私信息并 通过网络上传，还会私自录像，发送短信，造成用户隐私泄露和资费损耗，建议卸载。（威胁等 级高） |
| Trojan/Android.SmsSpy.aq[prv,exp] 2018-12-11 | 该应用程序伪装短信系统应用，运行拦截用户短信，窃取用户短信发送到指定手机，造成用户资 费消耗和隐私泄露，建议卸载。（威胁等级高） | ||
| Trojan/Android.FakeGooSpy.a[prv,spy] 2018-12-12 | 该应用程序为间谍软件，伪装其他正常应用，运行会获取被控手机基本信息、联系人信息、通话 录音、GPS 位置、特定文件后缀文件、照片等数据并通过 FTP 方式上传至远程服务器，造成用 户隐私泄露，建议卸载。（威胁等级中） | ||
| 较为活跃样本 | Trojan/Android.SmsThief.bx[prv] | 该应用程序伪装系统应用，诱导用户点击，后台私自窃取用户信箱信息发送到指定地址，造成用 户隐私泄露，建议立即卸载。（威胁等级中） | |
| G-Ware/Android.FakeQB.i[rog,exp] | 该应用程序伪装刷 Q 币工具，无实际功能，运行要求用户分享该软件并诱骗用户付费，造成用 户资费损耗，请立即卸载。（威胁等级低） | ||
| Trojan/Android.fakewechat.m[prv] | 该应用程序伪装微信，运行诱导用户输入微信账号密码登陆，后台私自上传至服务器，造成用户 隐私泄露，请立即卸载。（威胁等级中） | ||
| RiskWare/Android.FakeSexApp.g[exp] | 该应用程序伪装色情软件，主界面任意点击即下载其他交友类软件，可能造成用户流量消耗， 建议谨慎使用。（威胁等级低） | ||
| Tool/Android.Boomerang.a[prv,rmt] | 该应用程序为一款短信监控应用，通过短信发送监控指令，其监控的功能包括未接来电列表、未 读短信、电池状态、WIFI 开关、设备音量，使用不当则造成用户隐私泄露，请谨慎使用。（威 胁等级中） | ||
| PC平台恶意代码 | 活跃的格式文档漏洞、0day漏洞 | Microsoft Excel 安全漏洞（CVE-2018-8597） | 当 Microsoft Excel 软件无法正确处理内存中的对象时，就会触发该漏洞。攻击者必须诱使用 户使用 Microsoft Excel 打开经特殊设计的文件，才能利用此漏洞。成功利用此漏洞的攻击者 可以在当前用户权限下执行恶意代码。（威胁等级高） |
| 较为活跃样本 | GrayWare[AdWare]/Win32.StartSurf | 此威胁是一种具有修改主页行为的推广类灰色软件类程序。该病毒家族的样本会修改全部浏览器 的快捷方式，并将首页地址指向 istartsurf.com。（威胁等级低） | |
| GrayWare[AdWare]/Win32.Vopak | 此威胁是一种有广告行为的灰色软件类程序，该家族运行在 32 位平台下，具有安装捆绑软件、 修改浏览器主页和修改默认搜索引擎等行为。（威胁等级低） | ||
| RiskWare[Downloader]/NSIS.DomaIQ | 此威胁是一种具有下载行为的风险软件类程序。该家族通常使用 NSIS（开源的 windows 系统下 的程序制作工具）将木马与正常程序捆绑在一起。DomaIQ 是一个安装管理器，可以管理要安 装或更新的软件，其中包括工具栏、浏览器加载项、游戏应用程序等。（威胁等级中） | ||
| RiskWare[WebToolbar]/Win32.FirstFloor | 此威胁是一种可以安装浏览器扩展的风险软件家族。该家族样本运行后会修改注册表中关于浏 览器的数据，弹出病毒作者指定的广告页面，干扰用户的正常工作。它的部分变种拥有远程控 制和下载器的功能。（威胁等级低） | ||
| Trojan/MSIL.Tpyn | 此威胁是一种使用 MSIL 中间语言编写的木马程序。该家族通常会安装并运行广告件程序，窃 取用户信息并回传。（威胁等级中） |