安卓挖矿病毒蠕虫ADB.Miner是什么怎么查 如何避免被感染
安卓挖矿蠕虫ADB.Miner是什么?安卓挖矿蠕虫ADB.Miner有什么危害,怎么查有没有被感染，如果被感染了怎么防范?
近日，360网络安全研究院监测到全球首个安卓平台挖矿蠕虫ADB.Miner，这个蠕虫可能会让你的安卓设备和智能电视变“矿机”，内部大量资源被恶意占用，耗电量也会大幅上升，致使安卓设备卡慢、发烫。
如果恶意程序在手机中持续不断地“挖矿”，用户手机电池极有可能损坏，造成手机报废。更值得注意的是，该恶意程序还具有root权限，存在更严重的安全隐患。
这组恶意程序并不是传统的安卓病毒，而是专门在安卓设备后台“挖矿”的新型恶意程序，24小时内就有5千部设备被感染，截至目前有超过七千部设备被感染，中国和韩国是本次蠕虫病毒的重灾区。
从大门溜进的病毒
ADB是连接安卓设备与PC端的桥梁，可以让用户在电脑上对设备进行全面的操作，是安卓系统为方便软件开发者提供的一种调试接口，一般情况下软件开发人员是通过启用USB调试选项来使用这种接口的。但事实上，这种接口可以直接绑定到网络端口上。一旦被绑定到网络端口，攻击者就可以在不借助物理接触的前提下，远程操作安卓设备。
5555 端口是安卓设备上 ADB调试接口的工作端口，正常状态下应该处于关闭状态，但未知原因导致部分设备错误打开了该端口，ADB.Miner便通过这一端口入侵用户的手机。
360网络安全研究院监测发现，5555 端口上的扫描流量从2月3日下午15：00左右，开始达到日常数据的3倍，24：00左右到达10倍。这种异常现象，一般都预示着有新型的僵尸、蠕虫或新的网络事件出现，在进一步挖掘求证之后，360网络安全研究院发现了ADB.Miner蠕虫。
智能电视也沦为“矿机”
2017年以来，区块链和虚拟货币的火爆使得全球范围内的虚拟货币价格持续走高，因此引发了一阵“挖矿热”。除了常规的通过矿机挖矿外，还有一些人萌生了借助挖矿病毒闷声发大财的想法，也就是通过传播病毒，把普通用户的手机变成免费的“矿机”，最大限度降低挖矿成本。
360近期发布的《安卓平台挖矿木马研究报告》称:从2013年至2018年1月，360烽火实验室共捕获安卓平台挖矿木马1200余个。仅2018年1月，就捕获安卓平台挖矿木马近400个，占全部安卓平台挖矿类木马近三分之一。可以看出，安卓平台的挖矿木马正呈现爆发式增长。
而通过蠕虫式传播的挖矿恶意程序ADB.Miner，则大大提高了传播速度。
1. ADB.Miner蠕虫摆脱了通过“短信息/垃圾邮件”等社交诱骗的传播方式，而是直接从ADB接口感染和传播。 2. ADB接口功能相当丰富，其中文件上传功能及shell指令为蠕虫的繁殖和运行提供了便利。3. 在传播中，ADB.Miner复制了MIRAI中SYN扫描模块的代码，试图加速对5555端口开放情况的探测过程，以便提高传播速度。值得注意的是，这也是MIRAI的代码第一次被用在安卓设备上的恶意代码中。
360网络安全研究院监测发现，ADB.Miner蠕虫的传播速度大概在每12小时翻一倍，统计数据显示，2月4日12时大概看到有2700部设备被感染，而到当日午夜时这个数字已达到5800。感染数字在2月5日15时左右达到7000后，已经维持了大约20小时不再上升，可以认为目前蠕虫已经度过了爆发期，进入平稳期。
如何避免成为挖矿劳工
一旦感染ADB.Miner，用户的安卓设备将变成“矿机”，内部大量资源被恶意占用，耗电量也会大幅上升，致使安卓设备卡慢、发烫。如果恶意程序在手机中持续不断地“挖矿”，用户手机电池极有可能损坏，造成手机报废。更值得注意的是，该恶意程序还具有root权限，存在更严重的安全隐患。
360网络安全研究院安全专家建议用户：
1. 如果发现家中安卓设备出现发烫、卡慢的情况，及时查看并确保安卓设备的ADB调试处于关闭状态，可在设置-系统-开发者选项-网络ADB调试中查看;
2.尽量避免root手机;
3.避免下载安全性未知的应用;
4.使用360手机卫士等安全软件防范恶意程序。
附标题：安卓挖矿蠕虫ADB.Miner是什么?怎么查有没有被感染?
本文由''发布，不代表演示站立场，转载/删除联系作者，如需删除请-> 关于侵权处理说明。
相关推荐
-
微微一笑很倾城丝丝的扮演者是谁 |
微微一笑很倾城丝丝的扮演者是谁 | 宋奕星，玄武,风景,论坛,桥上,研究院，微微一笑很倾城演员表角色：丝丝扮演者：宋奕星角色介绍微微的室友，明明很瘦却还总是嚷嚷着要减肥。丝丝天真活泼，虽然一直嚷着要减肥，却也是个货真价实的小吃货呢，一看到吃的就忍不住也停不下来。虽然丝丝有点八卦，但是却始终不失一颗善良的心，平常就喜欢逛逛论坛、玩玩贴吧……演员介绍宋奕星(宋欣佳怡)，1993年2月8日生于山东辽宁鞍山。2011年凭借优异的成绩考入中央戏剧学院...
-
琉璃美人煞若玉的扮演者是谁 | 周
琉璃美人煞若玉的扮演者是谁 | 周峻纬，研究院,分类,大陆,扮演者,琉璃，琉璃美人煞演员表角色：若玉扮演者：周峻纬角色介绍司凤同为离泽宫弟子。演员介绍周峻纬，是道格拉斯研究院研究爱情的95后才子，也是一位靠口才赢得人心的“演说家”，这位有着英俊外表有趣灵魂的小哥哥。参加了《我是演说家》及《奇葩大会》等。...
-
我在故宫修文物屈峰的扮演者是谁 |
我在故宫修文物屈峰的扮演者是谁 | 屈峰，大陆,研究院,中国,青年,分类，我在故宫修文物演员表角色：屈峰扮演者：屈峰角色介绍2006年毕业于中央美院，在故宫拜师学艺后研习木器文物修复，现担任木器组科长。演员介绍屈峰，男，1978年．生于陕西省西安市。现工作于故宫博物院。中国艺术研究院中国雕塑院在读博士生。中国雕塑院青年雕塑家创作中心雕塑家。参演《故宫新事》、《我在故宫修文物》等。...
-
见面吧就现在许望的扮演者是谁 |
见面吧就现在许望的扮演者是谁 | 周峻纬，大陆,研究院,分类,扮演者,道格拉斯，见面吧就现在演员表角色：许望扮演者：周峻纬角色介绍射击选手。演员介绍周峻纬，是道格拉斯研究院研究爱情的95后才子，也是一位靠口才赢得人心的“演说家”，这位有着英俊外表有趣灵魂的小哥哥。参加了《我是演说家》及《奇葩大会》等。...
-
十二谭叶青春的扮演者是谁 | 周峻
十二谭叶青春的扮演者是谁 | 周峻纬，大陆,研究院,分类,扮演者,道格拉斯，十二谭演员表角色：叶青春扮演者：周峻纬角色介绍叶青春是叶老板，留学海外尔后归国开立，平时为贵族小姐夫人制作华服，十分崇拜金性坚，与叶丽娜是兄妹关系。演员介绍周峻纬，是道格拉斯研究院研究爱情的95后才子，也是一位靠口才赢得人心的“演说家”，这位有着英俊外表有趣灵魂的小哥哥。参加了《我是演说家》及《奇葩大会》等。...
-
亲爱的热爱的孙亚亚的扮演者是谁 |
亲爱的热爱的孙亚亚的扮演者是谁 | 姜佩瑶，分类,动态,支持,网络安全,大陆，亲爱的热爱的演员表角色：孙亚亚扮演者：姜佩瑶角色介绍她是佟年的最佳室友，也是她的好朋友。亚亚不仅是佟年最好的朋友，在佟年难过的时候会陪伴在她身边，亚亚同时也是米邵飞的铁杆粉丝，这么多年一直默默关注着米邵飞的动态，一直支持着他重返网络安全大赛的赛场。演员介绍姜佩瑶，1994年3月10日出生，2012年以优异的成绩考入北京电影学院表演系，2016年获得北京电影学院校级...
-
高管回应飞机上打华为卫星电话：这是
高管回应飞机上打华为卫星电话：这是违反相关飞行安全规定的，飞机，录制视频，用户，规范，模式，9月11日，华为终端BG CTO李小龙发布微博，提醒华为用户规范使用Mate 60 Pro的卫星电话功能。李小龙称，“最近有一些用户使用Mate60Pro的卫星电话功能在民航飞机飞行阶段通话并录制视频传播，这是违反相关飞行安全规定的。请各位用户切记在飞机飞行阶段一定要开启飞行模式，遵守各项飞行安全法规。”...
-
QQ将下线群恢复功能 今年10月13日
QQ将下线群恢复功能 今年10月13日起正式下线，恢复，业务，确认，操作，用户，9月5日，QQ群团队发布公告称，由于业务调整，“恢复QQ群”功能将于2023年10月13日起正式下线。届时涉及QQ群相关的恢复功能都将无法使用。QQ群团队还建议用户在进行解散群、转让群、删除群成员等操作时，务必慎重确认，一经操作将无法恢复。...
-
“QQ群恢复”功能10月13日起下线
“QQ群恢复”功能10月13日起下线 恢复好友不受影响，恢复，删除，用户，解散，公司，根据腾讯QQ最新发布的公告显示，“QQ群恢复”功能将于10月13日起正式下线。届时，涉及QQ群相关的恢复功能都将无法使用。官方建议此后用户在进行解散群、转让群、删除群成员等操作时，务必慎重确认，一经操作将无法恢复。不过，此次下线的只是群恢复相关功能，其他功能不受影响（恢复好友等）。据官方介绍，QQ恢复系统是腾讯公司提供的一项找回QQ...
-
苹果官网上线新页面“Apps by Appl
苹果官网上线新页面“Apps by Apple” 可下载苹果认可的应用，下载，官网，商店，用户，第三方应用，苹果官网上线了一个新页面，名为“Apps by Apple”。这一页宣传的是苹果自家的App，包含Messages、Safari、iPad版Final Cut Pro和iPad版Logic Pro等等。苹果强调说，用户可以使用功能强大、直观、保障隐私安全的应用程序来完成各项工作。苹果为何突然上线这个页面？业内人...