近日，不断有用户向我们举报一个问题，中了conbb病毒可怎么都无法彻底清除，它的中文名就是百脑虫病毒——一个存在于Linux系统层的病毒，该病毒的核心模块包括一个ELF系统文件conbb（configopb）及一个伪装系统应用的APK文件core，通过这两文件病毒提供了一整套完善的接口，能够被不同的APP方便地进行二次打包，目前已经有数百个APP嵌入了该病毒。
调查发现，百脑虫病毒的主要传播渠道就是色情类APP，例如成人影院、媚娘影音、干姐姐视频、禁播视频等。一旦“宅男”用户对这些极其诱惑性的APP名称经不起其诱惑，点击安装此类应用即可中招。此外，具有较高人气的正APP也是百脑虫病毒窜改的目标，例如千炮捕鱼新年版、极品时刻表、全民挖钻石等都被别有用心的病毒作者窜改，嵌入了百脑虫病毒。
中毒了，病毒在后台偷偷订阅扣费业务给用户造成经济上的损失，且因会屏蔽“成功订阅服务”、“验证码”之类的扣费相关敏感短信，用户难以第一时间察觉，例如病毒会订阅音悦台万象8元/月。如何彻底清除病毒呢？重刷系统或者用360手机安全卫士、卡巴斯基手机安全软件等查杀病毒。
嵌入百脑虫病毒的色情类APP
@董师傅：core模块是百脑虫病毒的核心模块，通过驻留在系统空间，实现其下载推广的恶意行为，它通过注册receiver实现随系统开机或网络状态改变时启动。
@周文鹏：从来不下载安装所谓“色情”视频小说APP，没有一个干净的。
@ Eva：我敢打赌，哪怕明知道有病毒也还有人去下载使用。
安全预警
每天都有新的安全威胁产生，每天都有电脑遭受攻击，每天我们都收到很多安全求助信。我们将从这些求助信息中挑选出具有代表性的进行深入的分析和讨论，给出具有通用性质的解决方案。微博求助：http://weibo.com/cdx1983。
最新评论