受感染的 Android 手機是否會感染運行 Windows 或 Linux 的 PC?

受感染的 Android 手機是否會感染運行 Windows 或 Linux 的 PC?

我們有多個用戶使用運行不同版本 Android 的手機,並且經常將手機插入運行 Windows 和 Linux 的 PC,並連接到更廣泛的網路。受感染的手機是否會影響運行 Windows 和/或 Linux 的 PC 和筆記型電腦?

答案1

在 Android 上運行的應用程式不能在任何其他作業系統上運行 - 除了通過模擬器。因此,如果我們談論的是惡意 Android 應用程序,那麼就沒有風險。

另一方面,如果我們談論的是一種Windows 病毒,該病毒已從受感染的PC 將自身複製到手機上(因為連接到PC 的手機可以將自身呈現為儲存裝置),那麼該病毒就有可能複製到另一台Windows PC,可能是透過自動同步過程(許多手機都配備了Windows 軟體,能夠自動同步各種內容類型。如果發生這種情況,那麼病毒就會傳播到另一台PC。此時它只是一個文件,然後需要有人執行該文件才能運行病毒程式並感染 PC。

當然,他們可以在不複製的情況下做到這一點,他們可以插入手機並使用資源管理器瀏覽它並運行病毒可執行檔。

這種感染媒介實際上與 USB 隨身碟沒有什麼不同。它是一部手機並沒有多大區別,它是一個儲存設備。因此,您可以使用相同的過程來阻止它 - 刪除使用者新增 USB 裝置的權限。

答案2

是的,受感染的 Android 手機和平板電腦可以感染 Windows 作業系統。下面的連結討論了一種舊類型的惡意軟體,它正是這樣做的。

安裝後,應用程式會要求一組權限,透過發送簡訊來啟用 WiFi 網絡,處理所有者的個人數據,包括簡訊、照片、聯絡人、GPS 座標以及 SD 卡中的任何數據或檔案!

安裝在 Android 裝置後,應用程式會將檔案下載到 SD 卡(autorun.inf、folder.ico 和 svchosts.exe)。當該裝置作為儲存媒體(USB)連接到電腦時,檔案 svchosts.exe 可以在電腦中自動執行,從而傳播感染。一旦進入系統,惡意軟體就可以啟動麥克風並儲存周圍的音頻,對其進行加密並將其發送到 FTP 遠端伺服器。

來源:Avast 部落格

答案3

是的,這就是發生在我身上的事。

我剛剛將舊的 android micro SD 插入電腦上的讀卡機。在四分鐘內,我將一個日誌檔案複製到我的 Windows 資料夾中。創建了六個文件和一個資料夾。 PC 現在需要重新啟動才能更新 Windows 訊息。 PC 不允許刪除更改或刪除文字並保存在這些資料夾和檔案中。日誌檔案包含可執行檔的清單。六行是不同c盤資料夾和檔案的「日誌」和「傳輸」。我在手機上造訪過的網站似乎也想知道我的電腦是什麼以及在哪裡。我無法刪除這些文件。我的電腦未連接到網路。只有卡片上的檔案是android檔案。我正在嘗試格式化該卡。從未打開或點擊過任何東西。

我所做的就是插卡。

答案4

android 上的drweb 簡單地重命名了SD 卡上的autorun.inf...實際上它是Windows,不應該配置為拉取不可信代碼並以高權限執行,並注意其自身的安全...(我認為它事實上,自 Vista 以來,RW 媒體不會自動運行...)即不存在可以在 Android 和 Windows 之間傳播的跨平台感染。

相關內容