本文目录一览：
中兴手机酷我音乐上点了关注中毒了,怎么删除呢?
酷我音乐被发现携带木马病毒搜集用户账号和浏览器历史记录
蓝点网
01-02 · 优质科技领域创作者
本文来源于火绒安全实验室，蓝点网经火绒安全授权转载
火绒安全实验室发布的最新消息显示国内知名流媒体音乐软件酷我音乐携带木马病毒用于搜集账号和浏览器历史。
这些账号信息和浏览器记录记录会被归纳到用户特征上传酷我服务器，而酷我音乐在国内知名度较高装机量也大。
目前尚不清楚酷我音乐搜集这些信息具体用途是什么，不过火绒安全实验室推测这种行为或许已经持续数年之久。
携带木马病毒用于窥探用户信息：
火绒工程师在帮助用户远程排查问题时发现这个木马病毒模块的，而经过溯源火绒发现该病毒模块属于酷我音乐。
深入分析后火绒工程师发现这个病毒模块带有间谍性质，主要用于搜集用户的账号和已安装浏览器的历史记录等。
其中账号方面搜集的主要是腾讯QQ账号(蓝点网注：酷我音乐所在的公司多年前就已经被腾讯音乐娱乐集团收购)
而浏览器历史记录方面涵盖所有主流浏览器并将浏览器历史记录归纳于特定用户后再回传到酷我音乐云端服务器。
火绒还发现该木马病毒配置在名为大数据的文件夹下，因此火绒推测该间谍木马主要用途就是大数据方面的收集。
部分木马模块
收集用户下载的音乐和安装的软件：
除浏览器历史记录外该木马病毒还会读取用户的终端信息，包括系统版本、网卡 MAC 地址以及安装的软件列表。
例如匹配用户安装的浏览器、影音播放器、游戏盒子、游戏微端、直播软件以及附带部分软件黑名单进行排查等。
播放器方面主要查询的是快播、射手播放器、酷播播放器、皮皮播放器、影音先锋、吉吉影音和西瓜影音播放器。
让人疑惑的是酷我音乐还收集用户下载的音频文件，例如用户通过其他地址下载的音频文件也会被木马模块捕获。
如果特定地址的音乐已经下载则直接上传酷我服务器，如果未下载则木马模块启动下载音乐然后再执行上传操作。
收集已经安装的软件信息和浏览器历史倒是还可以理解，但是收集用户下载的音乐和音频文件着实让人非常费解。
木马模块安装运行流程
即使卸载酷我音乐也无法删除病毒模块：
值得注意的是酷我音乐还会通过云端控制服务器下发不同的木马，这些木马位于安装文件夹以及非安装文件夹等。
当用户按正常流程卸载酷我音乐时只会将位于安装文件夹的木马删除，而卸载过程并不能删除非安装文件夹木马。
这意味着即便用户卸载酷我音乐时也存在木马残留问题，该木马程序会继续连接酷我音乐服务器远程接收命令等。
而在必要时也可以通过云端服务器下发新指令，火绒称不排除该木马未来通过远程命令安装其他恶意模块的可能。
窃取浏览器历史记录
早在2015年相关模块就被报毒：
值得注意的是据卡饭论坛网友在2015年发布的帖子 ，早在2015年时酷我音乐的相关模块就被国外杀毒软件报毒。
当时国外杀毒软件对于该木马病毒的定义是不需要的软件，原本不需要的软件通常指的是软件附带捆绑安装模块。
不过现在来看当时国外杀毒的定义名称可能与国内杀毒有所区别，所以没有直接称之为病毒所以也没有引起重视。
火绒安全实验室表示在信息时代越来越多的互联网公司对大数据趋之若鹜，但也有部分软件存在越权收集行为等。
为此火绒安全将持续对存在上述行为的软件进行拦截，同时也呼吁软件厂商停止越权收集行为谋求长期良性发展。
木马模块具有酷我音乐的数字签名
关注蓝点网头条号不迷路，Windows 10、科技资讯、软件工具、技术教程，尽在蓝点网。蓝点网，给你感兴趣的内容！感谢打赏支持。
2.3万阅读
酷我音乐破解版2020年
safari记录无法清除
海外免费听歌软件
酷我永久破解ios版
手机下载app
音乐木马是什么意思
怎样清除手机木马病毒?
如果您使用的是华为手机，可以通过以下方法操作：
1. 建议您更新病毒库，重新进行病毒查杀：
（1）HarmonyOS ：手机管家齿轮按钮防病毒软件更新和联网查杀，选择仅连接 WLAN 时或所有网络下。
（2）EMUI8.X及以下：点击手机管家 病毒查杀 齿轮按钮 手动更新病毒库，并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
（3）EMUI 9.X及以上：手机管家 齿轮按钮 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。
2. 如果问题未解决，建议您将手机恢复出厂设置
提示：恢复出厂设置将删除您设备中的数据，包括您的帐户、系统的设置及数据、已安装应用及其数据等，为避免重要数据丢失，请您提前备份好数据(QQ、微信等第三方应用需单独备份)，注意不要备份可疑应用，以免恢复的时候再次中毒。
进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。
3. 如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，请您提前备份重要数据(QQ、微信等第三方应用需单独备份)，携带购机凭证前往华为客户服务中心检测处理。
温馨提醒：
建议您使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。
请您将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。
相关链接如下：寄修服务预约服务维修备件价格查询华为客户服务中心
新型安卓木马病毒，太凶残了，快看看你的手机中招了吗
手机中毒可能会导致网银账号被dao，账号泄露，隐私被窃取等风险，如果怀疑手机中毒，请安装安全软件（例如：腾讯手机管家）进行一键查杀即可。
打开腾讯手机管家——安全防护（或深度查杀，打开设置——顽固木马专杀）
对于系统级病毒，请获取ROOT权限后进行深度清除。
打开腾讯手机管家（PC）——应用宝——工具箱——一键ROOT
如果自己无法处理请送到手机售后进行刷机维护。
手机显示木马病毒怎么办
如果您使用的是华为手机，可以通过以下方法操作：
一、建议您更新病毒库，重新进行病毒查杀：
1、HarmonyOS ：手机管家“齿轮图标”防病毒软件更新和联网查杀，选择仅连接 WLAN 时或所有网络下。
2、EMUI8.X及以下：点击手机管家 病毒查杀 “齿轮图标” 手动更新病毒库，并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
3、EMUI 9.XMagic UI 2.X及以上：手机管家 “齿轮图标” 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。
二、如果问题未解决，建议您将手机恢复出厂设置：
恢复出厂设置将删除您设备中的数据，包括您的帐户、系统的设置及数据、已安装应用及其数据等，为避免重要数据丢失，请您提前备份好数据（QQ和微信需要单独备份），注意不要备份可疑应用，以免恢复的时候再次中毒。
进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。
三、如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，请您提前备份重要数据，携带购机凭证前往华为客户服务中心检测处理。
温馨提示：
建议您使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。
请您将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。