近日，某信息安全中心宣布截获不死木马最新第二代变种Oldboot.B。与不死木马一代相比，新变种隐蔽性更强、甚至会卸载安全软件。

据安全专家介绍，不死木马二代使用隐写术等技术下发指令，这种技术在美国911恐怖袭击事件中被恐怖分子用于联络时使用。因具有系统最高权限，不死木马实际上可以实现伪装钓鱼短信、远程控制中招手机拍照、偷取手机网银等超强的恶意行为。据统计，目前不死木马二代感 染量超百万台，如果手机莫名其妙地多出未知应用，建议尽快通过专杀工具进行扫描查杀。

一个多月前，通过刷机等方式，Old-boot木马被植 入手机ROM的BOOT分区中，在Android系统启动的早期阶段就得以运行，并进行一系列恶意行为。Oldboot.B采用了一系列技术来对抗杀毒软 件的查杀和病毒分析人员的分析，主要体现在代码加密、防卸载、注入系统进程、卸载或者禁用杀毒软件进程、隐写术等功能的加入。

Oldboot.B新变种的隐蔽性极强，有个别木马文件实现了“无进程”、“有进程无文件”等高级特性。不死木马二代将有可能成为手机病毒历史上首个“无进程、无文件”的木马病毒。

手机安全专家指出，不死木马二代与央视3·15曝光的大唐神器类似，主要是做APP推广使用，这会导致大量消耗用户手机流量。作为拥有系统最高权限，可以远程控制的后门类木马，根据服务器指令的不同，实际上不死木马可以做任何它想做的事，例如构造虚假短信进行广告推广或者钓鱼攻击，甚至远程打开用户手机 拍照、偷取用户支付宝、理财通钱包，严重危害用户个人隐私跟财产安全。

Oldboot.B使用的这些技术，很多都是首次在Android平台上出现。无论是国内还是国外，在Android平台上的所有木马中，不死木马家族使用的技术一直是领先的，代表着Android平台的恶意软件的趋势。手机安全专家表示，从分析结果中很容易就可以看出，不死木马是一个组织严密、分工明确的庞大木马家族，由专业程序员编写，由商业公司来推动，并在不断的进化中。

手机用户要用过正规渠道购买手机，并使用专杀工具对木马病毒进行扫描查杀。在此基础上，为手机数据安全建立更可靠牢固的安全防线，主动使用灵活且本源的加密软件是最好的选择!

(责任编辑：安博涛)