Lookout Mobile Security 該裝防毒軟體了，Android市場發現病毒

作者：

lookout-02lookout-01

這次可不是從第三方軟體市場或論壇下載包裡出現的惡意軟體，而是在Google官方「Android Market」中被合法上架的app裡發現了被稱為「DroidDream」的惡意程式，短短四天裡起碼影響到五萬以上的用戶！雖然Google現在已經把這些惡意程式全部下架，並且遠端刪除用戶手機裡已安裝的惡意App，但如果有安裝到這些Malware的朋友，最好自己做一個手機回復原廠設定的動作。

這些惡意程式偽裝成和一些Android Market上知名軟體同名的假冒軟體，透過包裝順利通過檢查上架，誘騙那些在Android Market中搜尋知名軟體關鍵字的用戶，讓他們一不小心下載到這些假冒程式。

根據Mashable的文章，Google從官方市場移除了21個有問題的App。但是根據Android上的安全軟體Lookout在其官方部落格的報告，目前他們在Andorid Market中發現有50多個包含了DroidDream惡意程式的App！所以，或許你會想安裝一款Lookout Mobile Security來掃描自己手機看看有沒有問題。

QR_Lookout

 

Lookout Mobile Security使用上非常簡單，下載安裝後直接執行，會要你註冊一個帳號，接著就開始啟動即時防毒功能了（常駐執行），會自動更新病毒碼，也會定期幫你進行手機的全機掃描，沒有什麼需要設定的地方，相信大家一定都會使用。

我這邊就不談Lookout Mobile Security了，讓我們繼續回到前面說的DroidDream事件上。

 

在Android Market中發現已上架App中居然有惡意軟體，這可以算是非常嚴重的事情！

這個問題最先是由一位Reddit用戶發現，並披露在Reddit網站上，然後一個叫做Android Police的部落格繼續分析確認了這個問題，這些假冒程式下載後，會獲得使用者的手機權限，並開始下載惡意代碼，然後偷竊使用者的資料。

而安全軟體Lookout也研究了這個惡意軟體，並且最終發現他們分別是由三位開發者上傳，總共有50多個App有包含了DroidDream惡意程式。

雖然這些程式目前已經被Android Market下架，但我還是轉貼列舉如下，大家可以自行檢查看看（轉貼來源：Lookout Blog）：

附註：請注意！不要光看軟體名稱，因為這些惡意程式都是偽裝成知名軟體後的「假冒軟體」，所以更重要的是看開發者的名稱，來確定你手機上的App是不是問題App（正常情況下，你安裝的惡意App應該都已經被Google遠端移除了）。

Full list of infected applications published by “Myournet”:

  • Falling Down
  • Super Guitar Solo
  • Super History Eraser
  • Photo Editor
  • Super Ringtone Maker
  • Super Sex Positions
  • Hot Sexy Videos
  • Chess
  • 下坠滚球_Falldown
  • Hilton Sex Sound
  • Screaming Sexy Japanese Girls
  • Falling Ball Dodge
  • Scientific Calculator
  • Dice Roller
  • 躲避弹球
  • Advanced Currency Converter
  • App Uninstaller
  • 几何战机_PewPew
  • Funny Paint
  • Spider Man
  • 蜘蛛侠

Full list of infected applications published by “Kingmall2010″:

  • Bowling Time
  • Advanced Barcode Scanner
  • Supre Bluetooth Transfer
  • Task Killer Pro
  • Music Box
  • Sexy Girls: Japanese
  • Sexy Legs
  • Advanced File Manager
  • Magic Strobe Light
  • 致命绝色美腿
  • 墨水坦克Panzer Panic
  • 裸奔先生Mr. Runner
  • 软件强力卸载
  • Advanced App to SD
  • Super Stopwatch & Timer
  • Advanced Compass Leveler
  • Best password safe
  • 掷骰子
  • 多彩绘画

Full list of infected apps under the developer name “we20090202″:

  • Finger Race
  • Piano
  • Bubble Shoot
  • Advanced Sound Manager
  • Magic Hypnotic Spiral
  • Funny Face
  • Color Blindness Test
  • Tie a Tie
  • Quick Notes
  • Basketball Shot Now
  • Quick Delete Contacts
  • Omok Five in a Row
  • Super Sexy Ringtones
  • 大家来找茬
  • 桌上曲棍球
  • 投篮高手
文章分類：
電腦玩物站長 Esor （異塵行者），在電腦玩物上的文章有別於單純的軟體和服務介紹，而是更強調軟體和服務背後的數位工作思維及方法，並說明實際應用後帶來的生活改變。著有《電腦玩物站長的筆記思考術》、《大腦減壓的子彈筆記術：用Evernote打造快狠準系統》、《比別人快一步的Google工作術：從職場到人生的100個聰明改造提案》等暢銷書籍。

留言

  1. 匿名2011年3月3日 上午9:47

    謝謝站長的資訊
    最近安卓手機病毒的新聞越來越多了
    趕緊來裝，不然真的很擔心中毒

    回覆刪除
  2. Esor Huang2011年3月3日 上午10:06

    本來我是想說，只要我不下載第三方app就沒事

    但現在看起來，即使是Android Market上的合法上架程式，也不能保證一定沒有問題囉～

    當然還是有一些辨別方式，例如觀察它的上架時間、用戶評價、開發者、還有安裝時的授權要求等等

    回覆刪除
  3. Unknown2011年3月3日 上午10:16

    非常謝謝站長如此的詳細介紹
    雖然早知 Android 的一些 Market 會出現病毒
    但是總以為 Google 的 Android Market 應該不會出現
    所以也從沒在手機上安裝防毒軟體

    看到了站長的文章，還沒看完我就馬上先安裝了，呵呵
    還是站長介紹的，比較能讓人放心

    回覆刪除
  4. 匿名2011年3月3日 上午10:21

    不知裝了這個還需不需要裝別的
    防毒類的軟體有：蜘蛛、AVG
    但又怕裝太多耗電又拖慢手機

    回覆刪除
  5. Esor Huang2011年3月3日 上午10:44

    應該先選一款安裝即可

    其實手機目前的防毒，和電腦上的防毒一樣，
    都不能保證百分之百的安全，

    例如這篇文章的例子，Lookout也是「事後」發現Android market上有這樣的惡意程式，並且更新自己的病毒資料庫，

    所以就像我在留言2裡提到的，還是要從其它角度，自己事先做好確認把關，雖然也無法保證完全就安全，但起碼比較謹慎是好的

    回覆刪除
  6. wendy2011年3月3日 上午11:14

    我覺得這個問題非常可怕耶...
    之前我也一直以為只要裝google market上的軟體
    就不會有事
    沒想到還是發生這麼大問題...

    老實說 真的有一點對google失望
    怎麼把關這麼不嚴謹呢?

    回覆刪除
  7. Lawliet2011年3月3日 下午4:54

    我不認為因為這樣就要在手機上安裝防毒軟體
    而且其實在App Store上，2008年就出現過病毒
    今年初還有蠕蟲大規模流傳在iPhone上

    把關的問題上，其實很多軟體原本送去審核的
    都是很正常很健康的程式，後來的更新
    才現出狐狸尾巴...

    回覆刪除
  8. 必填欄位不能空白2011年3月3日 下午5:03

    可以請問站長 通知列裡的那個運動的app 是啥嗎?? thx!

    回覆刪除
  9. Unknown2011年3月3日 下午5:41

    我現在的 Android 防毒是 Norton 的，不知站長您是否用過呢 ? 跟您文章中提到的 Lookout 兩者比較，哪個您會比較推薦呢 ?

    回覆刪除
  10. Esor Huang2011年3月3日 下午5:48

    @Lawliet ：
    呵呵，確實沒有一定要裝防毒軟體啦^^
    只是因為電腦玩物習慣介紹軟體，所以我想說藉由這個新聞，順便介紹一下有這樣的Android防毒軟體而已XD

    ＠資：

    那是CardioTrainer

    回覆刪除
  11. Esor Huang2011年3月3日 下午6:38

    @KevinYu0504：

    Norton的我也用過，其實也不錯（應該說我也看不出有何太大差別XD）

    這是會介紹lookout，純粹是因為在這起惡意軟體發現事件中，lookout倒是尋線索又追出了不少惡意程式，所以特別介紹它

    回覆刪除
  12. wendy2011年3月4日 凌晨3:42

    老實說我真的有嚇到
    我人在美國
    用非常多手機線上購物或繳費的服務
    甚至還有手機Banking的服務 (Chase)

    尤其是Chase的mobile banking
    我相信非常多人在用
    這個真的很方便
    它帳號密碼跟平常online banking的是一樣的
    轉帳繳費存支票 很多事都由網路完成

    現在告訴我出現病毒
    怎麼能不緊張??
    如果銀行密碼被側錄怎麼辦?

    更別說一堆人用手機在繳稅的
    這些稅務資料 被偷走也不是啥好事

    所以不能怪我責怪google阿

    回覆刪除
  13. Esor Huang2011年3月4日 上午10:35

    我覺得這確實是應該檢討的事件，
    雖然Android Market本來就是主打這種開放式的經營，
    但或許也應該思考看看有沒有什麼更好的控管機制？

    雖然說百分之百防堵是不可能（Firefox套件網站也出現過合法上架後的惡意程式）

    回覆刪除
  14. 雅莉亞2011年3月4日 上午10:51

    Android Market一點都不開放
    像我這種單純打造自己合用的功能的人
    還不是要去找第三方APK(我的手機不連網路的)
    不如APK公開給人下載
    有掃毒需求的人,還可以自行上傳到VirusTotal這類服務檢查
    自已的安全由自己來把關
    還靠裝防毒來拖慢系統效能+浪費電
    真的是本末倒置

    回覆刪除
  15. Esor Huang2011年3月4日 上午11:06

    你提到的這種方式，也是一個解決辦法沒錯啦

    不過有幾個細節可以討論一下：
    1.掃毒通常只能事後，例如這個文章裡的例子，也是由「社群用戶」先發現有問題，防毒軟體才去抓，而且在防毒軟體可以抓到這類惡意程式之前，Android Market就先用遠端刪除的方式來移除用戶手機的惡意程式。 如果是開放下載，就不清楚是否還能有這樣的機制（或許還是可以做到，這我不太清楚？）

    2.以我實際使用lookout一個星期左右的時間，他對系統效能或電力的影響其實很低了，我沒有很明確感覺到他讓我的手機使用時間變短（即使有，一定也是在30分鐘以內這種感覺不出來的差距中），我還是可以每天早上六七點出門，到晚上吧九點回到家都還有電的狀態～～

    回覆刪除
  16. 匿名2011年3月4日 下午2:35

    小弟在野火機上安裝
    也沒有感覺到脫慢速度以及耗電的情況

    回覆刪除
  17. 雅莉亞2011年3月4日 下午4:39

    我可以算是比較古怪的用法
    平常開機之後是完全離線(飛航模式)
    一開機可以待機很多天
    而app的功能全都是裝可以離線使用的
    一天只打1至2通電話
    所以我才會認為防毒app是在耗電
    一般用戶還是裝著好,至少有一層保護在那邊

    回覆刪除
  18. Esor Huang2011年3月4日 下午4:41

    可見上網真的很耗電（尤其自動同步一些資訊）XD

    回覆刪除
  19. Lawliet2011年3月4日 晚上10:05

    apk雖然是zip壓縮打包，但它裡面的東西並非windows pe檔案
    丟virustotal這種網站是掃不出什麼東西的..

    回覆刪除
  20. 雅莉亞2011年3月4日 晚上10:48

    這樣看來
    使用者需要的是雲端即時防毒或離線安全掃毒
    對連線的手機來說
    不能零時差發現病毒木馬是很危險的

    回覆刪除
  21. Lawliet2011年3月5日 凌晨12:45

    重點不在防毒軟體
    而在於使用者濫用root權限
    像superuser這類的管理軟體
    根本不是針對安全所設計的
    它的著眼點在方便跟易用

    真正的作法是需要的時候提醒
    而不應該提供永遠記住這次操作的功能
    最根本的方式還是Google應該提供個渠道
    開放更多API，在有限的權限下
    去做到開發者想做到的功能

    然後修補漏洞，不論是Android還是iOS上的jb
    都是通過漏洞利用達成的
    而且這種root軟體在Market上也可以下載
    基本上我是覺得很不好，太容易流通
    當大家都root後，很多問題就一併而來了

    回覆刪除
  22. 雅莉亞2011年3月5日 凌晨1:20

    你說得很正確
    這也是我一直覺得奇怪的地方
    明明一樣都是Linux的核心
    可是卻不像我長久以來使用的Ubuntu一樣,取用root權限要輸入自訂的密碼
    看來智慧型手機還只是在初生嬰兒狀態而已
    以後成長的空間還很大

    回覆刪除
  23. PS3DVD2011年3月5日 晚上9:05

    面對真正的惡意程式，不管哪一家掃毒，其實掃描成功率不會超過六成，只不過這是不能說的真相....

    回覆刪除
  24. Esor Huang2011年3月5日 晚上9:21

    這不是應該是使用防毒軟體的基本認知嗎XD

    就是沒有所謂的裝了防毒就百分之百安心這回事

    回覆刪除
  25. 匿名2011年6月18日 清晨7:48

    這些手機上的防毒軟體權限會不會太大，
    看了說明就不敢用。名稱就很陌生。

    有些不在Market架上的知名大廠
    像是Avira/F-Secure/Kaspersky都已是正式版本(付費)
    聽說Avira還能擋垃圾簡訊。

    如果要允許那一票權限，也希望是使用大廠產品。

    回覆刪除
  26. Esor Huang2011年6月20日 下午1:11

    Lookout是Android手機防毒上的大廠^^

    例如我常常介紹的comodo雖然沒有那麼知名，但其實他們才是防火牆與專業資安領域的大廠

    回覆刪除
  27. 匿名2011年6月29日 凌晨3:06

    Market 的 G Data MobileSecurity 感覺不錯。

    能顯示哪些應用程序會打電話，發短信或上網...

    不佔資源

    但是 Market 圖片顯示是英文，安裝後卻只有德文 = =

    這應該就是沒有評論和使用者不多的主因。

    回覆刪除
  28. Unknown2017年1月22日 中午12:07

    Thank you for taking the time to provide us this valuable information. we appreciate you for this valuable information. http://bit.ly/blogleo3

    回覆刪除

張貼留言

為了避免垃圾廣告留言過多，開始測試「留言管理」機制，讓我可以更容易回應讀者留言，並更簡單過濾掉廣告，但只要不是廣告留言都會通過審核。

這個網誌中的熱門文章

Google Maps 我的地圖完全教學！規劃自助旅行攻略

作者：
圖片
在之前寫完「 善用 Google 航班搜尋找出理想便宜機票的 10 個技巧 」一文後，我想繼續挖掘 Google 幫我們規劃自助旅行的潛力。 今天這篇文章，就深入的來聊聊 Google 的「我的地圖」服務，這是一個可以讓我們「自訂地圖」的工具 ，在地圖上任意繪製地標、路線，對商務需求來說可以打造出一張一張資料地圖（例如我之前在製作一本新書時建立的「 台灣推薦空拍地點地圖 」），對生活需求來說，則可以讓我們規劃自助旅行路線！ Google 「我的地圖」在規劃自助旅行路線時可以解決許多問題： 國外地點名稱地址常常難懂，用自訂地圖就能自己取一個好辨識的名稱。 在規劃路線之外，自訂地圖還能補充許多旅遊圖文資料，讓這張地圖就是旅遊手冊。 好看的自訂地圖一方面旅行時帶來好心情，二方面事後就是最好的旅遊回憶之一。 自訂地圖還能跟朋友共享合作，讓彼此都能在手機上查看這次旅行地圖。
........................繼續閱讀全文內容

全家沖印、 7-11 列印照片誰好用？立可得與 ibon教學+比較表

作者：
圖片
現在大家照片都儲存在數位手機、相機、硬碟或雲端，數位欣賞與分享很方便。但有時候就是需要拿到「實際照片」，例如： 小朋友學校的勞作作業 想要製作家庭相框 用照片來當小禮物 把照片貼在紙本手帳上 這時候，有什麼方法可以快速把數位照片「洗」成實體照片？而且最好能不花時間、立即拿到、價格也不貴呢？ 如果家裡沒有印表機（或是沒有好的印表機），又不想跑照相館，那麼這時候 「便利商店」同樣也提供了印照片的服務 ，而且價格不貴，可以立即拿到，操作流程也十分簡單。 之前我在電腦玩物分享過：「 不需買印表機也免隨身碟， 7-11 全家雲端列印超方便教學 」。這篇文章則從印照片出發： 同樣的不需買印表機、不需隨身碟，就能快速印出高品質的照片成品。
........................繼續閱讀全文內容

Slack 完整教學與上手心得：找到正確的團隊溝通之道

作者：
圖片
你聽過或用過 Slack 嗎？過去一年， Slack 這一個團隊通訊平台服務不僅在國外爆紅，在台灣我也看過好幾個創業團隊使用 Slack 來做公司內部的訊息管理，到底 Slack 有什麼魅力？它是不是比起 LINE 或 Facebook 或 Email 更能有效率的管理團隊溝通呢？我自己今年也有機會在一個專案合作中使用了 Slack 一段時間，我覺得它吸引人之處有三點： 1. 「 很有趣 」： Slack 裡擁有跟 LINE 或 Facebook 一樣易於讓公司同事聊天打屁、傳送有趣影音圖文的功能。 2. 「 有效率 」：但是 Slack 的頻道、群組機制讓茶水間的聊天，不會干擾工作的討論，並且星號與釘選功能讓每個同事可以從聊天中記錄重點。 3. 「 有彈性 」： Slack 的架構可以讓每一個團隊設計出符合自己需求的通訊平台， Slack 的軟體則讓同事可以在任何地方和公司保持聯繫。 如果你需要中文版的同類平台，可以參考： JANDI 高效率團隊通訊平台完整教學，比 Slack 更適合中文用戶 。 2017/3 新增 ： Sortd for Slack： 改造 Slack 討論串介面變成專案任務排程看板
........................繼續閱讀全文內容

Google NotebookLM 免費中文 AI 筆記實例教學，老師、學生、創作者利器

作者：
圖片
Google NotebookLM 是一個以 AI 筆記本為概念的線上生成式 AI 問答工具。和 ChatGPT 、 Copilot 不同的是， Google NotebookLM 「相對」不會憑空生成內容，也不是上網找答案，而是結合文件資料庫 AI 分析功能（透過  Gemini Pro  分析我們的知識庫），幫助我們根據自己上傳的大量筆記、文件，生成有明確引用的論文摘要、報告企劃、文章大綱。 相較之下很適合自己已經有足夠資料，只是需要 AI 協助分析與輸出的人，例如老師規畫課程、學生製作報告、研究者撰寫論文、創作者撰寫草稿來使用。
........................繼續閱讀全文內容

畫張圖說得更清楚！ Napkin 用 AI 幫你的簡報文章手繪視覺思考圖

作者：
圖片
今天要跟大家介紹一個很有意思，也可能對老師、創作者、常做簡報的職場工作者很有幫助的 AI 工具：「 Napkin （餐巾紙）」，這是一個 AI 會根據我們提供的文字，創作手繪圖表、圖解、圖說的線上工具。 為什麼叫做 Napkin（餐巾紙）？如果你看過可以說是簡報經典著作的《簡報 Show and tell》、《餐巾紙的背後》作者丹‧羅姆（Dan Roam）系列書籍，你應該就能心領神會。
........................繼續閱讀全文內容

Google 表單自動關閉回覆教學：時間人數到達就過期

作者：
圖片
Google 表單，是 Google 雲端硬碟裡用來製作線上問卷調查的免費工具。 愈來愈強大、愈來愈漂亮的 Google 表單，可是設計出各式各樣擁有專業問題、滿足特殊調查需求的精美問卷，如果你還不知道怎麼活用他的基本功能，那麼一定要參考下面三篇我在電腦玩物中所寫的一系列教學，從基本功能到隱藏功能，會帶你上手這個好用的工具： 設計問卷調查快速免費，新版線上 Google form 表單教學 不再只有醜醜範本！如何幫 Google 表單美化背景外觀？ Google 表單的 10 個專業問券調查設計秘密教學  也因為寫了一系列實用的 Google 表單教學，所以很多朋友來問我： Google 表單還能不能滿足某某個需求？ 而其中被詢問度最高的就是：「 可不可以讓 Google 表單 自動關閉回覆 ？時間過期了問卷就關閉，填寫人數到達限額了就自動停止。 」如果可以做到，那麼 Google 表單甚至可以用在報名表、抽獎表之類的應用了。好消息是，這個問題有解了，今天開始 Google 表單可以做到限期、限額自動關閉回覆的功能囉！ 2017/8/31 新增 ： 自動移除額滿選項！ Google 表單報名購物限制數量最簡單教學
........................繼續閱讀全文內容

為什麼大家愛用 Trello ？最佳整理教學讓事情井然有序

作者：
圖片
這幾年看到身邊許多的創業團隊、學校社團、辦公室裡的部門，或是個人在需要專案管理、生活管理時，選擇了一個叫做「 Trello 」的雲端服務，這到底是一個什麼樣的管理工具，讓這麼多人都愛用 Trello ？在電腦玩物上，我也從旁敲側擊的角度，寫過幾篇「 Trello 概念」的管理教學文章： 把 Evernote 當作 Trello！ Kanbanote 筆記看板管理法 Google Drive 變身 Trello ！幫雲端硬碟建立專案看板 但是，我自己也一直使用著 Trello ，卻還沒有在電腦玩物上寫過一篇完整的介紹！雖然錯過了幾年前第一時間推薦 Trello 的時機，但在這段時間的使用經驗下，剛好可以讓我整理沉澱自己的使用方法，歸納出「 為什麼值得試試看 Trello 的關鍵特色 」，然後轉化成這篇文章深入淺出的 Trello 上手教學。 2015/6/13 新增： 免費專案管理軟體推薦！困難計畫簡單管理 13 種工具 2016 年新增 ： 如何將 Trello 切換到繁體中文版？網頁 App 全中文化 2016/7/7 新增 ： 如何活用 Trello 記帳？我的理財計畫心得與看板範本 2016/7/13 新增： 如何將網頁資料快速剪貼到 Trello？收集專案資料技巧 2016/8 新增： Trello 開放「強化功能」讓免費用戶串聯 Evernote 等雲端服務 2016/8 新增 ： Trello 卡片自訂欄位密技！最想要的強大 Trello 客製化範例教學 2016/11 新增： [時間技客-7] 重要緊急時間管理四象限在 Trello 活用與範本下載 2017/2 新增 ： Trello 團隊如何使用 Trello？ 8個專案排程協作重點技巧 2017/6 新增： 如何用 Trello 規劃自助旅行？我的 Trello 行程計畫使用技巧教學 2017/7 新增： 如何讓 Trello 列表與卡片不再落落長？專案管理的5個關鍵技巧 2017/8/23 新增 ： 如何用 Trello 做子彈筆記？我的 Trello GTD 方法範例看板分享
........................繼續閱讀全文內容

Miro 遠距工作開視覺會議的免費強大白板，專案圖解實例教學

作者：
圖片
團隊一起開會討論專案規劃、產品設計， 為了把大家的想法表達得更清楚，需要將各種思考視覺化，把各種計畫圖解化。 例如用 心智圖 展開專案流程，用 系統思考法 釐清專案關鍵環節，或是畫一張 商業模式精實畫布 。 面對面開會時，我們可以在會議室的大白板上，畫出這些圖解。 但如果想要遠距工作、遠端會議，這時候，就可以利用「線上協同合作的白板工具」 。這類遠距視覺會議的工具其實也不少，我之前介紹過的簡單版工具就有： Witeboard 世界上最簡單快速的協同合作白板，開會上課利器 Awwapp 觸控靈敏線上共用白板，免註冊電腦平板手機立即可用 但說到功能強大，可以滿足各種視覺會議的圖解需求，就不能不提到： 「 Miro 」這個線上視覺圖解白板工具。
........................繼續閱讀全文內容

Excalidraw 免費 AI 生成流程圖，一鍵畫出知識圖表、專案流程、寫作大綱

作者：
圖片
用一句話簡單提示主題，就能透過 AI 生成一幅流程圖。或是提供基本的想法大綱，一鍵請 AI 畫出可接續修改的流程圖草稿。於是「老師」可以快速生成教學用的 知識圖表 ，「軟體工程師」快速畫出 技術開發架構圖 、「管理者」獲得 專案流程圖 與 商業決策分析圖 、「行銷人員」製作 活動企劃流程表 、「創作者」也能立即獲得視覺化的 寫作大綱 或 故事線草稿 。上述的應用情境，在 「 Excalidraw 」 這款線上流程圖工具中已經可以實現，他加入了「Text to diagram 」AI 功能，幫助我們透過簡單文字，快速生成複雜的流程圖表，生成草圖後還可繼續手動修改。
........................繼續閱讀全文內容