作者EijiHoba (我要好工作)
看板AntiVirus
标题[情报] Telegram多功能版MobonoGram 2019会偷下
时间Wed Jul 17 09:19:16 2019
Telegram多功能版MobonoGram 2019会偷下载恶意网站
文/陈晓莉 | 2019-07-16发表
赛门铁克（Symantec）本周指出，基於Telegram程式码但号称拥有更多功能的MobonoGram 2019其实是个恶意程式，会在背景偷偷载入其它恶意网站，而且在被Google移除之前，已有超过10万次的下载数量。
https://www.ithome.com.tw/news/131874
--
如果说了後悔 是不是一切就能倒退 回忆多麽美 活着多麽狼狈 为什麽这个世界
总要叫人嚐伤悲 我不能了解 也不想了解 我好想好想飞 逃离这个疯狂世界
那麽多苦 那麽多累 那麽多莫名的泪水〔伤悲〕我好想好想飞 逃离这个疯狂的世界
五月天 - 疯狂世界
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.160.179.238 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1563326360.A.EEB.html
1F：→ DINJIAPC: 问题是你有用诺顿吗？ 07/17 17:49
2F：→ xoyster: 啊 7天了啊 07/17 18:07
3F：→ skycat2216: 一楼，以电脑标准看手机基本没有能运作的防毒软体 07/17 22:27
4F：推 DINJIAPC: 你搞错很多东西，这和平台没有关系。问题在於你怎样知道 07/18 00:27
5F：→ DINJIAPC: 你装进去的东西是安全的？在没有某家有发新闻稿的厂商产 07/18 00:27
6F：→ DINJIAPC: 品下！ 07/18 00:27
7F：推 DINJIAPC: 不要老是想要变动系统与应用软体。除非你有更好的检测方 07/18 00:37
8F：→ DINJIAPC: 法! 07/18 00:37
9F：推 DINJIAPC: 或者我这样讲吧，漫画人用过吧但是彼特繁德就是会叫间谍 07/18 00:42
10F：→ DINJIAPC: 广告。 07/18 00:42
11F：→ DINJIAPC: 安全风险信或不信？人家也有头有脸有官网啊 07/18 00:43
12F：→ fatstan: 回文内容跟原情报文有关系吗？ 07/18 06:46
13F：→ fatstan: 好多行阿 07/18 06:47
14F：推 FantasyNova: 什麽是漫画人 07/18 10:25
15F：→ skycat2216: 趁现在用不了Telnet客户端跟你战一下，重要的点是平 07/18 13:05
16F：→ skycat2216: 台，今天安卓平台就是没有可用的防毒。 07/18 13:05
17F：→ skycat2216: 很可能这次事件会出现的原因是某个人用自己架的VPN看 07/18 13:05
18F：→ skycat2216: 自己流量时发现这只APP怪怪的才爆出来 07/18 13:05
19F：推 FantasyNova: 天猫大推文字数有洗练过给推 跟某人想推就推不一样 07/18 14:04
20F：→ DINJIAPC: 厂商分悉现在都是自己写沙箱跑大数据，和用户自己测流 07/18 14:31
21F：→ DINJIAPC: 量没啥关系。 07/18 14:31
22F：→ DINJIAPC: 没有可用的防毒？权限有在看吗?有没有想过为何手电筒需 07/18 14:34
23F：→ DINJIAPC: 要读取通讯录的权限？ 07/18 14:34
24F：→ skycat2216: 但问题不在那边，问题是今天安卓能给的权限根本不够 07/18 18:16
25F：→ skycat2216: ，所以当有今天这种状况的时候根本无法拦截 07/18 18:16
26F：→ skycat2216: 还有，权限在新手机上是可以关的，没必要就能关 07/18 18:16
27F：→ DINJIAPC: 你这句话是矛盾的，照你这样讲那不给权限恶意程式装进 07/18 21:17
28F：→ DINJIAPC: 去也无关紧要了 07/18 21:17
29F：→ DINJIAPC: 我不认为没有可用的防毒，诺顿，eset对於应用程式信誉 07/18 21:26
30F：→ DINJIAPC: 有比较好的提示方式。诺顿在你要装之前就会反覆问你了 07/18 21:26
31F：→ DINJIAPC: 无需扫描这句话用在ios才是实在的 07/18 21:28
32F：→ skycat2216: 目前看来除非那麽"刚好"ART有漏洞，不然程式都只会在 07/19 19:02
33F：→ skycat2216: 自己的虚拟机下跑。 07/19 19:02