随着安卓系统的普及，用户的手机正在变得越来越“聪明”。然而，手机的木马与病毒也随之不断进化，具备了更加强大的攻击能力。近日，趋势科技发现一种会“隐身”且“无法删除”的安卓木马“ANDROIDOS_OBAD”，一旦成功侵入用户系统，该木马就会在手机桌面和设备管理员管理画面上自动隐藏，极其不易清除。趋势科技提醒用户注意防范此类木马，如果不幸被感染，可以下载免费工具“Hidden Device Admin Detector app”，并结合趋势科技移动安全软件清除此木马。
 

ANDROIDOS_OBAD木马程序一旦被安装，将会不停发送要求用户同意其取得设备管理员的信息



ANDROIDOS_OBAD木马程序一旦取得手机的设备管理员权限，可自行隐藏，使一般用户无法察觉，降低其遭删除的可能性

    趋势科技监测发现，“ANDROIDOS_OBAD”木马属于一个木马家族，可通过论坛、Wi-Fi以及蓝牙等方式传播，并攻击安卓系统漏洞。一旦攻击成功，木马将会自动尝试打开Wi-Fi连接，连接到黑客早已部署的远程服务器上，肆意窃取联系人、通话记录等用户信息，订购高额付费服务，并可能操控手机下载或是向其它手机散播恶意软件。

    与大多数木马程序不同的是，“ANDROIDOS_OBAD”具备“隐形”以及“防止被移除”的功能，当该木马启动后，会被要求授予手机Root以及设备管理员等权限，用户若不同意，只要开启设备就会不停跳出要求用户同意的窗口；一旦取得手机的设备管理员权限，它就会在手机桌面和设备管理员管理画面上隐藏且无法被删除，在未解除管理员权限的情况之下，用户或是信息安全软件将无法清除该木马程序。

    趋势科技（中国区）高级产品经理刘政平表示：“这类木马程序的主要目的仍是窃取信息以及牟利，不同于以往的是，此木马设计者采用直接取得手机最高权限的攻击方式，让用户无法立即查觉，黑客即可如入无人之境任意妄为。”

    刘政平还指出，要想防范此类木马，用户需要养成良好的应用习惯，尽量不要在未知的第三方应用市场下载应用。对于那些已经感染木马的用户来说，可以安装趋势科技在Google Play上发布的免费工具“Hidden Device Admin Detector app”，以协助自己解除被占用的手机管理员权限。一旦完成解除操作，PC-cillin 2013及趋势科技移动安全软件将可协助用户清除此类木马。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。