恶意应用借道手机USB充电功能感染PC

来源：eNet硅谷动力

2013/3/20 12:13:34

自带设备办公(BYOD)受到企业员工的广泛欢迎，很多企业也愿意通过这种方式体现管理的人性化。然后，不少实施BYOD的企业在IT管理上却未能快速跟进，不少管理人员对BYOD安全不够重视，认为只要不接入企业内部网络就能保证安全

自带设备办公(BYOD)受到企业员工的广泛欢迎，很多企业也愿意通过这种方式体现管理的人性化。然后，不少实施BYOD的企业在IT管理上却未能快速跟进，不少管理人员对BYOD安全不够重视，认为只要不接入企业内部网络就能保证安全。然而，下面的例子将告诉大家移动设备安全的紧迫性，IT管理者应该提前做好。

然而，近日有媒体报道一家禁止员工使用个人移动设备的企业办公PC遭手机恶意软件感染。感染源是一款恶意手机应用，名为DroidCleaner，该应用安装后首先感染Android手机，然后又感染PC。在经过安全专家调查后，查明原因是一位员工利用USB传输线将手机连上PC的USB端口充电。潜伏在手机利的恶意程序通过这种方式将恶意文件复制到PC上。

在2月初，卡巴斯基研究人员在Google Play上发现这个伪装成手机内存清理应用的恶意应用--DroidCleaner，用户下载安装后会同时被下载三个文件autorun.inf、folder.ico以及svchosts.exe，一旦手机连上计算机，就可能自动运行恶意程序，执行包括开启麦克风录音、传送SMS短信、开启Wi-Fi等等操作。Windows操作系统关闭自动播放功能则不受影响。

该恶意应用的出现颠覆过去大家对感染方式的认知，以为感染手机的恶意软件不会对PC操作系统产生影响。安全专家提醒，企业必须对员工使用的智能手机安全提高警觉，虽然DroidCleaner已被下架，但也反映出目前Android 应用市场Google Play在程序审核上仍不够严谨，必须采取更积极的管理。

责编：李红燕

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

恶意应用借道手机USB充电功能感染PC

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。