近日，腾讯TRP-AI反病毒引擎捕获到一个恶意推送信息的软件开发工具包（SDK）——“寄生推”，其通过预留的“后门”云控开启恶意功能，进行恶意广告行为和应用推广，以实现牟取灰色收益。目前已有300多款APP受“寄生推”SDK感染，潜在影响安卓手机用户超2000万。

　　腾讯安全联合实验室反诈骗实验室大数据显示，已有数十万用户设备ROM内被植入相关的恶意子包，受到影响的设备会不断弹出广告和地下推广应用。这些恶意子包还可绕过大多应用市场的安装包检测，导致受感染的应用混入应用市场，给用户带来重大损失。

　　腾讯安全联合实验室反诈骗实验室技术工程师雷经纬表示，估测超过2000万用户受到威胁。记者了解到，受影响的机型主要包括OPPO、华为、vivo、小米等安卓手机。

　　感染“寄生推”病毒后有什么危害？据介绍，用户下载被感染的APP后，手机会被控制，安装病毒APP，之后手机上将不断弹出广告，甚至静默安装其他APP。

　　支招

　　安全专家教你远离“寄生推”

　　为了帮助用户避免“寄生推”推送SDK的危害，腾讯手机管家安全专家杨启波提出两点建议：

　　1.下载手机软件时，应通过正规应用市场，避免直接在网页上点击安装不明软件；

　　2.养成良好的安全使用手机习惯，借助第三方安全软件对手机进行安全检测，移除存在安全风险的应用。（记者马化展）

【纠错】

责任编辑： 彭森