以学英语的名义追了八年《吸血鬼日记》,整日沉溺于主人公高贵、忧郁的气质不能自拔,期盼着现实中遇到一位吸血鬼伯爵,经历“初拥”见证爱与永恒……这是多数血族迷的真实写照。本年《吸血鬼日记》迎来大结局后,人们的“血族情结”似乎该划上一个圆满的句号了。如今,在虚拟的网络世界中,百度移动反病毒团队监控到一种名为“吸血鬼”的病毒正在大肆入侵手机。
血族再现,是绅士风度还是嗜血如命?
在小说以及影视剧的影响下,人们似乎早已忘记了古老东欧传说中吸血鬼面相丑陋且喜食人血的原来面目。此次被监控到的“吸血鬼”病毒,更是毒如其名,在手机中利用系统漏洞获取ROOT权限,而后疯狂传播各类恶意应用。这类恶意软件通过恶意吸费、广告平台流量作弊、隐私窃取、恶意推广等多种方式来“榨干”手机用户,牟取私利。
从吸血鬼起源来看,有至少五个版本“起源说”中,历史原型与“卟啉症”、“狂犬病”有着千丝万缕的联系,“吸血鬼”是一种通过血液传播的病毒载体。这一点与手机病毒“吸血鬼”病理颇为相似,二者均是以“扩散”为己任。
电影《惊情四百年》中,德古拉伯爵出征土耳其时曾被谣传战死沙场,最后凯旋而归因妻子投河殉情,而酿成吸血鬼,四百年后找到转世的妻子,上演一段凄美恋爱。但鲜为人知的是,这位吸血鬼伯爵的原型实则是弗拉德三世·采佩什,他的手上沾满了超过十万人的鲜血,被奥斯曼土耳其帝国的征服者穆罕默德称为“恶魔”。影视剧中一直以来的“吸血鬼”忧郁、绅士形象,实则是为了迎合大众审美。
论及影响范围,吸血鬼的历史原型如此可怖,手机中“吸血鬼病毒”也不在其下。按照百度安适团队发布的《“吸血鬼”病毒分析陈诉》显示,从2017年1月起至今,在短短5个月时间内该病毒感染设备总量从1600余台飙升至38000余台,严重威胁着手机等移动终端的网络安适。
手机“初拥”,“向死而生”只是幻想
一个迷恋血族的凡人如何成为血族一员呢?
唯有经历“初拥”(The Embrace)。
尽管现代影视文化中对“初拥”的演绎纷歧,但还是能够达成一些共识,如被初拥者需由某血族成员喂食其血液方可完成异变。而真正的“初拥”过程无疑更复杂一些:吸血鬼病毒通过血液输入或消化器官进入人体后,由于活体血液的流动稀释作用,会迅速消弭殆尽。只有在宿主假死状态下才会感染分裂,激发“二段式完全失常”效果。换言之,经历死亡,方能获得新生。对整个“初拥”转化过程描写十分详尽的影视剧《奇趣马戏团:吸血鬼的助手》中,吸血鬼拉登·克雷斯利行事宽仁,他在初拥过程中并没有采用粗暴式的啃噬,而仅是用指尖划出伤口来进行血液交换。
手机经历“初拥”则没有这么幸运。感染“吸血鬼”病毒后,整个系统将遭受四类攻击:用户设备在后台被静默ROOT、安适软件正常运行被破坏、推广安置各类恶意软件以及恶意吸费等。
其中,“吸血鬼”病毒在后台静默ROOT用户设备的手段正如吸血鬼文献中所描述的那样,高阶吸血鬼具备“隐形”能力,即使是普通吸血鬼也拥有超强的力量与速度,连镜子和摄影机都不能捕捉到他们的身影。“吸血鬼”病毒的静默ROOT威胁主要来源于恶意代码的执行,这类病毒可按照办事器端指令,下载并动态加载、执行恶意代码。按照百度安适团队的监测,目前已知的加载恶意代码行为主要通过两个途径,一是利用系统、软件漏洞窃取到用户联系人信息,,并将这些上传到控制端办事器;二是在用户不知情状态下修改系统权限办理配置文件,开启“上帝视角”并拥有操控权。
影视剧中“吸血鬼”畏光、畏惧银器,想尽一切措施远离这两样事物。而手机中的“吸血鬼”病毒则要“狠辣”许多,选择主动出击这类威胁自身的软件。
推广安置各类恶意软件和恶意吸费,更是直接袒露出“吸血鬼”贪婪的私欲。如同《吸血鬼日记》中被“初拥”后的薇姬,难以抵挡鲜血的诱惑而屡犯血案。目前,百度安适研究人员发现,在控制办事器返回的推广应用列表中,一款名为“com.system.wcrash”的应用浮出水面。该应用是隐匿在蘑菇分发平台上的一款统计组件,这些“吸血鬼”病毒的恶意开发者试图通过蘑菇分发渠道来获取推广费用。