本文目录一览：
- 1、木马病毒诈骗，原理，能通过什么手段
- 2、有哪些手机企业都参与了给手机暗中植入木马事件？
- 3、利用木马病毒盗取信息的诈骗是怎样实现的？
- 4、金立两千万部手机被植木马变“肉鸡”，此前金立公司是否知情？
木马病毒诈骗，原理，能通过什么手段
木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来(在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马，我们必须要先了解Windows系统的另一种“可执行文件”——DLL，DLL是DynamicLinkLibrary(动态链接库)的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe)，那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能，所以，预防DLL木马也是相当重要的。在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车，再输入cdC:\Windows\System32回车，这就转换目录到了System32目录(要还是不知道怎么进入的，请参看DOS的cd命令的使用)，输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样，我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时，则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中，然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件，并将结果输入到different.txt中)，这样我们就能发现一些多出来的DLL和EXE文件，然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好，如果有的话也不要直接删除掉，可以先把它移到回收站里，若系统没有异常反应再将之彻底删除，或者把DLL文件上报给反病毒研究中心检查。最后，防治木马的危害，专家建议大家应采取以下措施:第一，安装反病毒软件和个人防火墙，并及时升级。第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。第三，使用安全性比较好的浏览器和电子邮件客户端工具。第四，操作系统的补丁要经常进行更新。第五，不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作，防治木马并不是那么可怕的。
有哪些手机企业都参与了给手机暗中植入木马事件？
有哪些手机企业都参与了给手机暗中植入木马事件？具体如下：
一，金立手机
相信大家如果有所关注的话，一定是被金立手机因为给将近百万部手机植入病毒来谋利的事情所刷屏了，而金立手机一子公司在与其它公司合作的时候通过植入木马使得手机使用者在不知不觉间已知或未知的前提下“主动”安装软件从而通过这种手段来拉活赚钱，而经过调查，金立手机这波植入木马病毒的操作为其非法牟利近千万，可以说是一个很恐怖很惊人的数据和消息了，而陷入这样的事情当中，金立手机自然也是进退两难了。
二，魅族手机
虽然在金立手机这波给手机植入木马病毒的事发生之后让人惊掉下巴，但是这其中还牵扯出另外一个品牌，那就是魅族，金立和魅族两款手机如今在我国内销量都是不温不火的状态，而金立手机更是惨淡，而这次植入木马病毒的风波闹出之后，牵扯出了魅族，而魅族随后也是回应称自己是合法经营并未通过其他不正当手段试图牟利，当然通过魅族官网确实是这样说，但是无独有偶，天底下会有这么巧的事情？所以无风不起浪，虽然魅族表面上是这样说，但是实际上到底如此，留给各位看官自己去猜想。反正身正不怕影子斜嘛！
三，植入病毒如何进行谋利
对于金立手机也好还是魅族手机也好，无论是什么手机，到底植入病毒之后是怎么谋利的呢？说起来这真的是一个令人细思极恐的过程，病毒再被植入手机之后，手机使用者的个人隐私信息例如身份信息，电话信息，以及个人视频照片等都会被盗出，然后被倒卖，说一个令你害怕的事实，明明自己没有公开过自己的手机号，但是却时不时收到一些贷款的推销电话或者一些不知名的业务电话？仔细想一想，各位明白了吗？而一些共享充电器以及一些即插即用的充电器等也尽量不要使用。
综上所述，欢迎补充讨论，欢迎关注！
利用木马病毒盗取信息的诈骗是怎样实现的？
目前有不法分子利用伪基站冒充工行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
金立两千万部手机被植木马变“肉鸡”，此前金立公司是否知情？
作为手机厂商，应该是不知情的，不过就算不知情，金立也有责任，毕竟他们是手机的品牌方。近日，有媒体报道，在2018-2019年之间的一年时间里，一共有超过两千万部金立手机被植入了病毒，这些不法分子通过这些病毒对用户的手机进行远程操控，通过恶意下载广告等手段，进行牟利。近日，法院发布消息，京佰策科技有限公司与金立的一家子公司合作，通过更新软件的方式，将部分病毒下载到用户手机中，通过远程控制牟利，目前涉及此案的不法分子已经被法院判处三年有期徒刑，并处以二十万人民币的罚金。
据法院透露，这两家软件公司在手机用户根本不知情的情况之下，在系统更新的软件中植入了特殊的木马程序，等用户更新完毕后，他们再通过远程控制，利用广告位来赚钱。据悉，在软件更新后的一年时间里，这群犯罪分子进行非法广告拉活三十亿次，涉及超过两千台金立手机，累计创造营收超过了2700万元。根据专业人士解释，这些木马病毒安装在用户手机上后，手机的电量会大量消耗，而且使用手机时会出卡顿的状况，所以用户一旦发现自己手机有类似的现象，一定要及时交由专业人士进行处理。
据工信部发布的数据，今年以来，工信部对44万款热门的APP进行检测，发现其中1330款APP应用涉嫌盗用个人隐私已经被责令整改，还有377款手机应用被公开通报品牌，最后有94款手机应用最后被直接下架。
从这次的金立手机事件也可以看出，手机木马植入或者个人信息盗用，会带来巨大利益，也正是这些利益吸引着一波又一波犯罪分子参与这些事件，所以手机用户一定要小心这些事情。
