酷派手机暗藏后门 金山毒霸升级查杀

据外媒称，位于美国硅谷的安全公司帕洛阿尔托(PaloAlto)近日发现中国手机厂商酷派在其安卓（Android）手机中暗藏后门，受后门影响的手机超千万。金山手机毒霸已升级查杀酷派手机中暗藏的后门程序。

图1猎豹清理大师查杀酷派后门

帕洛阿尔托(Palo Alto)公司声称，这一后门名为“CoolReaper”，可在用户未允许的情况下安装未知应用、清除用户信息、通过伪装OTA软件升级安装其他应用，并上传设备信息至酷派服务器。

帕洛阿尔托(Palo Alto)表示，尽管酷派后门已经带来严重的安全隐私问题，但是有用户关于这一问题的投诉都被置之不理甚至是被删除。

安全人员分析发现，酷派后门会引起的问题包括：

1、在用户未收到任何提示的情况下，下载、安装、启用任何Android应用程序；

2、清除用户数据，卸载现有应用以及禁用系统默认应用程序；

3、在无需升级的设备上伪装OTA升级（系统升级的一种方法）程序安装未知应用；

4、发送短信或彩信到任意手机；

5、拨打任意电话；

6、上传设备信息，包括地理位置、应用用量、电话、短信等记录至酷派服务器。

帕洛阿尔托公司发现大多数酷派手机中均含有CoolReaper后门，估计后门涉及范围达千万级别的用户。目前，金山手机毒霸、猎豹清理大师、猎豹安全大师等软件均可帮助用户清除酷派手机中的内置后门。

用户也可按以下步骤手动停止酷派后门程序的运行，这样除非手动运行后门程序，再次开机之后，后门程序将不会自动运行，中毒用户也可联系酷派公司要求卸载该后门程序。

步骤1：设置->应用 下的Android系统为病毒

点击查看应用属。

步骤2：在应用信息对话框，确认包名为“com.android.update.dmp”，点击停用即可。

图2手动停用酷派后门程序