《Android bootkit木马曝光 35万例多数在中国》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
该新式木马会常驻受感染设备的内存，并在加载操作系统的阶段启动...
它还减少了自身被检测到和被删除的可能（无需篡改设备的文件系统）...
Dr.Web的解释是，该木马首先成为了文件系统引导分区的一部分，然后修改负责操作系统初始化的脚本...
•当设备开启时，修改后的脚本负责加载该木马的imei_chkLinux库——解压出libgooglekernel.so和GoogleKernel.apk两个文件，并将之分别放置于/system/lib和/system/app目录...
•至此，Android.Oldboot木马的一部分就会以一个典型应用的形式被安装，并进一步成为系统服务...
Dr.Web指出，刷上包含该木马的定制固件是该威胁被植入的最有可能的方式（不要随便刷来历不明的刷机包）...
......
本文由站长之家用户“cnbeta”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
