中国出现安卓设备关机劫持软件

杀毒软件公司AVG最近发现了名为“PowerOffHijack（关机劫持）”的安卓恶意软件，该软件的运作方式很特别：它会劫持关机过程。PowerOffHijack让你的手机看上去像已经关机，然后对你的手机进行窥探。

换言之，当你按下关机键之后，你的设备并没有真正关机。虽然你仍然能看到关机画面，屏幕会变黑，但你的手机或者平板其实是开着的。

当你的安卓设备处于这种状态时，PowerOffHijack会拨打电话，拍照，“在用户不知情的情况下执行其它任务。”

下面是这个安卓恶意软件劫持方式：

首先，它会获得root权限。

接着，在获得root权限之后，这个恶意软件会注入system_server进程，劫持mWindowManagerFuncs对象。

再然后，当你按下电源键，会出现一个假的对话框，如果你选择关机，它会显示假的关机画面，屏幕关闭，但手机处于开机状态。

最后，为了让你的手机看起像是真的关机了，一些系统广播服务也会被劫持。

下面是PowerOffHijack录制通话的代码：

下面是PowerOffHijack发送私人信息的代码：

虽然AVG发布了大量描述PowerOffHijack劫持关机过程的报告，但这个软件本身的相关信息很少。AVG没有说明他们是怎样发现这个恶意软件的，也没有解释这个软件是怎样进入安卓设备的。这个软件需要root权限说明它你不会在浏览网页的时候进入你的手机。