近来，腾讯TRP-AI反病毒引擎捕获到一个歹意推送信息的软件开发工具包(SDK)，取名为“寄生推”，由于其拥有如“寄生虫”一般的歹意推行手段。

　　据介绍，该病毒可经过预留的“后门”云控敞开歹意功用，进行歹意广告行为和运用推行，以完成牟取灰色收益——受到影响的设备会不断弹出广告和地下推行运用。

　　依据腾讯安全联合实验室反欺诈实验室大数据显示，目前已有300多款闻名运用受“寄生推”SDK感染，数十万用户设备ROM内被植入相关的歹意子包，潜在影响用户超2000万。

　　“感染‘寄生推’SDK的闻名运用中，不只类型丰富，更是不乏用户超越千万的巨量级软件，我们估测超越2000万用户都受此要挟。”腾讯安全联合实验室反欺诈实验室技能工程师雷经纬表明。

　　此外，这些歹意子包能够绕过大多运用商场的装置包检测，导致受感染的运用混入运用商场，给用户和运用开发者带来损失。

　　还有，“寄生推”不只影响规模广，在传达途径上更是“煞费苦心”。据雷经纬介绍，该信息推送SDK的歹意传达过程十分隐蔽，从云端操控SDK中实践履行的代码，具有很强的隐蔽性和对立杀毒软件的能力，与“寄生虫”十分相似，故将其命名为“寄生推”。

　　具体表现为，首要，其开发者经过运用代码别离和动态代码加载技能，彻底把握了下发代码包的操控权；随后，经过云端配置恣意下发包括不同功用的代码包，完成歹意代码包和非歹意代码包之间的随时切换；最后在软件后台主动敞开歹意功用，包括植入歹意运用到用户设备系统目录，进行歹意广告行为和运用推行等，终究完成牟取灰色收益。

　　腾讯相关专家建议，用户在下载手机软件时，应避免直接在网页上点击装置不明软件，并及时对手机进行安全检测，移除存在安全危险的运用。