360专家详解X卧底：道理简朴 用户不必惊愕

继央视6月8日曝光手机隐私窃取软件“X卧底”后，各收集安详机构以及电信运营商也在随后宣布了针对“X卧底”的重要病毒提醒。这款具备短信监控、电话监控、情形监听成果，并倾覆了公家对付一样平常手机病毒观念的“特工软件”引起了全社会的存眷，有些手机用户乃至为此忧心忡忡。

“X卧底”猛于虎？谜底虽然是否认的。安详厂商360的手机安详专家在接管记者采访时暗示：X卧底成果固然看似很强，但着实事变道理并不伟大，并且安装必需具备“得到用户手机”或必需“受害者主动点击安装”这一苛刻前提，与一样平常通过短信和收集撒播的手机恶意措施对比其撒播性不强，并且今朝360手机卫士已经可以首家查杀“X卧底”(图)(shouji.360.cn)，用户不必谈其色变。

图：360手机卫士首家查杀X卧底木马

据相识，今朝市面上首要存在三种“X卧底”软件：一是Mbackup原版(必要激活码，回传内容在指定网页上查询);二是名为flash的改动后Mbackp(处事器端开通权限，图1);三是名为Symbian OS Sms的国产特工软甲(需账号暗码，激活码)。

这些各类版本的“X卧底”具备两个配合特点，即当前只能安装在Symbian(塞班)S60V3、V5或Android(安卓)等智妙手机上(也就是对付平凡手机行使者来说暂且不会受到“X卧底”的侵吞);均需付费行使，且售价奋发，在安装时必要得到被监控方的手机或被监控方手动安装木马到本技艺机。

经360手机云安详中心实测(详见附录2)，X卧底现实危害如下：

1、“X卧底”在短信监控环节能表现出对方的号码、收发短信的时刻以及短信的具体内容;

2、电话监控方面粉碎性较强，可以或许表现被监控方通话的号码、通话时刻和时长，而且能同时将通话灌音生涯为一个AMR名目标音频文件发送到监控方的指定邮箱;

3、情形监听方面，当主控号码拨打安装了X卧底的被监控手机时，被监控手机遇自动将电话接通，主控号码方可以或许听到对方周围声音，但在被监控手机上无任何表现;

4、一些“X卧底”变种(如Android版)还具备扣费成果。

可见，“X卧底”的实质是就是黑客软件，尽量销售者用“监控、保障”等字眼淡化其“为恶”的本质，但从行使流程来看，起首买家必要向黑客提供本身的手机号和邮箱并付费激活，以是买家自己也在“被监控”，可谓害人害己。

360安详专家提示用户，“X卧底”应引起公家警醒，用户更应养成精采的手机安详防御意识，不要将本身的手机等闲交给生疏人行使，并且360手机卫士即将推出搭载防窃听成果的新版本，对此类木马举办及时监控，安装此类手机安详软件，可一劳永逸防御监控木马的危害。

附1：360手机卫士各平台版本下载地点：http://shouji.360.cn/?src=360mainnavi

附2：“X卧底”手机监听类木马措施代码详解

为了让宽大用户更深入的相识“X卧底”，360手机安详专家对“X卧底”软件举办相识码说明，具体表明白此类监听软件毕竟如安在用户不知情的环境下盗取了隐私?揭开了此类软件隐秘的面纱。

起首，X卧底没有启动图标，运行时不会给用户任何提醒，统统监听举动都在靠山自动完成，用户基础无法感知，这也是他仅有的伪装本领。而当通话时，木马将自动监听用户手机通话并自动灌音生涯，同时读取用户的通话记录，短信等内容(图1)。

图1：X卧底StartRecord(开始灌音)恶意代码

在通话完毕后，木马将自动启动联网，将通话灌音等隐私信息通过无线收集上传至非法分子搭建的处事器，后在处事器方天生音频文件，通过邮件的情势发送给监控方。

图2：木马启动联网上传措施

图3：木马将用户隐私回传至域名为http://www.myback**.me/的处事器

令人诧异的是，除了已经曝光的隐私窃取成果外，360还在对Android的“X卧底”木马测试进程中，发明白潜伏吸费代码(图4)，木马在靠山擅自发送扣费短信，并删除发送记录和运营商回执短信，这也证实了“X卧底”变种的另一危害。

图4：360发明的潜匿于“X卧底”中的扣费代码

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!