【地狱火】手机病毒是一种源自安卓系统底层的严重威胁，主要针对Android设备。该病毒的出现引起了360互联网安全中心的高度关注，他们在2016年6月22日发布了一份详细的研究报告。报告揭示了地狱火病毒的传播方式、技术特点、作者信息以及其对用户的影响。
一、背景
地狱火病毒最早在2016年初被360安全中心发现，当时已经具备一定的查杀能力。然而，病毒作者持续改进和扩散，导致感染量在短短几个月内超过了百万。病毒的独特之处在于它能够寄生于系统的Boot分区，替换系统核心文件vold，通过修改Boot Image来实现自我保护，这是手机病毒史上的一个新突破。
二、病毒传播途径与感染分布
地狱火病毒的传播途径多样，包括但不限于恶意应用、诱骗下载、不安全的第三方市场等。病毒的感染范围广泛，波及多个地区，对全球各地的Android用户构成了严重威胁。
三、病毒详细分析
1. **ROOT模块**：病毒首先需要获取设备的ROOT权限，这是它能够修改系统底层文件的前提。
2. **推广模块**：获得权限后，地狱火病毒会进行恶意推广，下载并安装其他潜在有害的应用，这些应用可能涉及诱导扣费或其他恶意行为。
3. **寄生到系统底层模块流程**：
- **替换系统vold(ELF文件)**：病毒将自身代码注入到系统关键进程vold中，使其成为系统的一部分，难以被普通用户或安全软件检测和清除。
- **修改Boot.img**：病毒进一步修改Boot分区的映像文件，确保每次设备启动时，病毒都能自动恢复，增强了其持久性和隐蔽性。
四、病毒作者信息挖掘
尽管报告中并未提供详细的病毒作者信息，但可以推测，病毒的编写者具有高度的技术水平和恶意目的，他们持续更新病毒以逃避安全防护，增加清除难度。
五、与其他病毒的共生关系
地狱火病毒不仅单独行动，还会与其他恶意软件协同工作，形成一个复杂而危险的网络。这种共生现象使得病毒网络更加难以根除，也增加了用户的损失。
针对地狱火病毒，360安全中心给出了相应的安全建议，包括保持系统和安全软件的更新，避免从不可信源下载应用，不轻易授予应用程序不必要的权限等。此外，用户需要定期检查设备，一旦发现异常，应立即采取措施，如恢复出厂设置或寻求专业安全工具的帮助。
地狱火病毒展示了安卓系统安全的新挑战，它利用了系统底层机制来逃避检测和清除，对用户的隐私和财产安全构成严重威胁。因此，提高安全意识，及时更新设备安全防护措施，是防止此类攻击的关键。
