Android病毒能把你的手机变比特币挖矿机
[摘要]该病毒已潜伏于谷歌应用店的多款应用中，已有数千台手机感染。
腾讯科技 乐学 3月28日编译一些Android用户发现自己的手机和平板电脑充电的速度突然变得很慢，而且充电时机身会迅速发热。这可能是他们的手机染上了一种。据杀毒软件公司Trend Micro的研究人员称，现在很多流行的应用程序被检测出存在一种新的恶意程序，它会在手机充电的时候悄悄地窃取密码货币（crytpocurrency），占用手机处理器以及消耗手机电量。该公司认为，该恶意程序已感染了“数千台设备”。这款恶意程序名为ANDROIDOS_KAGECOIN.HBT。人们经过检测发现，它潜伏于()应用商店Google Play的很多Android应用程序中，包括Songs、《足球经理》（Football Manager Handheld）游戏和在线收听软件TuneIn Radio。“这种恶意程序会利用受害者的手机资源来‘挖掘’密码货币，如比特币。”Trend Micro公司的威胁传播经理克里斯托弗-布德（Christopher Budd）声称，“从本质上来说，受害者的手机会被用作攻击者牟利的工具。”这种恶意程序会缩短电池寿命、提高磨损程度以及减少设备使用寿命。布德建议，用户应该立即卸载被感染的应用程序。“这表明手机也变得与PC电脑一样不安全了。此前，专注于挖掘密码货币的恶意程序一直在PC电脑上肆掠；现在，它们已开始从PC电脑迁移到移动平台上。”这些应用程序感染了Android密码货币挖矿应用程序的CPU挖矿代码。为了隐藏这些代码，网络犯罪分子会更改该应用程序中的Google Mobile Ads。“尽管这种攻击手法很高明，但是手机并没有足够的性能来充当有效的挖矿机。”Trend Micro公司的一名研究人员在一篇博文中说，“用户将很快会注意到挖矿程序的古怪行为——他们很快会发现手机的充电速度变慢和手机变得过热等情况，这使得挖矿程序难以隐秘地运行。是的，他们仍然能够通过这种方式牟利，但是速度极其缓慢。”
[责任编辑：samxiao]
您认为这篇文章与"新一网（08008.HK）"相关度高吗？
Copyright & 1998 - 2017 Tencent. All Rights Reserved
还能输入140字手机玩通宝电子进程慢是什么原因造成的【操作系统吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：52,063贴子：
手机玩通宝电子进程慢是什么原因造成的收藏
不解释 ！！！！答的上的乃神人！
登录百度帐号推荐应用966,690 七月 独立访问用户
语言 & 开发
架构 & 设计
文化 & 方法
您目前处于：
微信Android客户端架构演进之路
微信Android客户端架构演进之路
日. 估计阅读时间:
智能化运维、Serverless、DevOps......2017年有哪些最新运维技术趋势？!
Author Contacted
相关厂商内容
相关赞助商
CNUTCon全球运维技术大会，9月10日-9月11日，上海&光大会展中心大酒店，
告诉我们您的想法
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
来看个已经开源的
很赞的分享
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
赞助商链接
InfoQ每周精要
订阅InfoQ每周精要，加入拥有25万多名资深开发者的庞大技术社区。
架构 & 设计
文化 & 方法
<及所有内容，版权所有 &#169;
C4Media Inc.
服务器由 提供, 我们最信赖的ISP伙伴。
北京创新网媒广告有限公司
京ICP备号-7
找回密码....
InfoQ账号使用的E-mail
关注你最喜爱的话题和作者
快速浏览网站内你所感兴趣话题的精选内容。
内容自由定制
选择想要阅读的主题和喜爱的作者定制自己的新闻源。
设置通知机制以获取内容更新对您而言是否重要
注意：如果要修改您的邮箱，我们将会发送确认邮件到您原来的邮箱。
使用现有的公司名称
修改公司名称为：
公司性质：
使用现有的公司性质
修改公司性质为:
使用现有的公司规模
修改公司规模为：
使用现在的国家
使用现在的省份
Subscribe to our newsletter?
Subscribe to our industry email notices?
我们发现您在使用ad blocker。
我们理解您使用ad blocker的初衷，但为了保证InfoQ能够继续以免费方式为您服务，我们需要您的支持。InfoQ绝不会在未经您许可的情况下将您的数据提供给第三方。我们仅将其用于向读者发送相关广告内容。请您将InfoQ添加至白名单，感谢您的理解与支持。新浪新闻首页打开时电脑变慢是什么原因（三）
当前位置： >
新浪新闻首页打开时电脑变慢是什么原因（三）
新浪新闻首页打开时电脑变慢是什么原因（三）
新浪新闻首页打开时电脑变慢是什么原因（三） &接上篇，这篇小编要为大家讲解的是病毒篇，如果觉得小编的讲解对你有所帮助的朋友，大家可以继续往下看！
三、病毒篇&
如果你的计算机感染了病毒，那么系统的运行速度会大幅度变慢。病毒入侵后，首先占领内存这个据点，然后便以此为根据地在内存中开始漫无休止地复制自己，随着它越来越庞大，很快就占用了系统大量的内存，导致正常程序运行时因缺少主内存而变慢，甚至不能启动；同时病毒程序会迫使CPU转而执行无用的垃圾程序，使得系统始终处于忙碌状态，从而影响了正常程序的运行，导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒。&
1、使系统变慢的bride病毒&
病毒类型：黑客程序&
发作时间：随机&
传播方式：网络&
感染对象：网络&
警惕程度：★★★★&
病毒介绍：&
此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。运行时会自动连接网站，如果无法连接到此网站，则病毒会休眠几分钟，然后修改注册表将自己加入注册表自启动项，病毒会释放出四个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件，病毒还会释放出FUNLOVE病毒感染局域网计算机，最后病毒还会杀掉已知的几十家反病毒软件，使这些反病毒软件失效。&
如果用户发现计算机中有这些特征，则很有可能中了此病毒()。&
病毒运行后会自动连接网站。&
病毒会释放出Bride.exe，Msconfig.exe，Regedit.exe三个文件到系统目录；释放出：Help.eml， Explorer.exe文件到。&
病毒会在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入病毒Regedit.exe的路径。&
病毒运行时会释放出一个FUNLOVE病毒并将之执行，而FUNLOVE病毒会在计算机中大量繁殖，造成系统变慢，网络阻塞。&
病毒会寻找计算机中的邮件地址，然后按照地址向外大量发送标题为：&被感染的计算机机名&（例：如果用户的计算机名为：张冬， 则病毒邮件的标题为：张冬）的病毒邮件。&
病毒还会杀掉几十家国外著名的反病毒软件。&
用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了Bride(Worm.bride)病毒，请用户立刻用手中的进行清除。&
2、使系统变慢的阿芙伦病毒&
病毒类型：蠕虫病毒&
发作时间：随机&
传播方式：网络/文件&
感染对象：网络&
警惕程度：★★★★&
病毒介绍：&
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行()。病毒运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下，并随机生成文件名。该病毒运行后，会使消耗大量的系统资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线程在局域网中疯狂传播。&
如果用户发现计算机中有这些特征，则很有可能中了此病毒：&
病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机&
病毒运行时会使系统明显变慢&
病毒会杀掉一些正在运行的反病毒软件&
病毒会修改注册表的自启动项进行自启动&
病毒会建立四个线程在局域网中传播&
用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了&阿芙伦（Worm.Avron）&病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行清除。&
3、恶性蠕虫 震荡波&
病毒名称: Worm.Sasser&
中文名称: 震荡波&
病毒别名: W32/Sasser.worm [Mcafee]&
病毒类型: 蠕虫&
受影响系统:WinNT/Win2000/WinXP/Win2003&
病毒感染症状:&
莫名其妙地死机或重新启动计算机；&
系统速度极慢，cpu占用100%；&
网络变慢；&
最重要的是，任务管理器里有一个叫&avserve.exe&的进程在运行！&
破坏方式：&
利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。&
和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器 下载特定文件并运行，来达到感染的目的。文件名为：avserve.exe&
以上是六度小编为大家讲解的新浪新闻首页打开时电脑变慢的什么原因，以上原因供大家参考，希望大家能快速找到解决方法，如果找不到大家也可以在我们六度文章教程中心查找解决方法！希望可以帮到大家！谢谢！
上一篇文章：
下一篇文章：
已有条评论，
(您的评论需要经过审核才能显示,请文明发言！)
07-1707-1707-1707-1707-1707-1707-1707-1707-1707-17
可能你喜欢的软件
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
类似"顶"、"沙发"之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
本文章名称：
本文章地址：}