LINE杀手木马专杀

　　近日一款名叫“LINE杀手”的木马伪装成正版LINE软件，通过论坛、网盘等大肆传播，严重威胁用户个人隐私安全。该木马安装启动后不断请求设备管理器权限，一旦获取设备管理器权限，木马就隐藏自身的桌面图标，监控用户短信、拨打电话信息，推广安装应该用，更恶意的是该木马利用设备管理器权限流程设计缺陷，使得用户无法取消木马的设备管理器权限，从而无法卸载。哈勃团队针对该类恶意木马病毒，推出了专杀工具，用户只要安装专杀工具的指引即可卸载该类木马。

中了LINE杀手会怎么样

　　一、伪装成正规应用程序诱骗用户安装。

　　程序安装后的图标：

LINE杀手木马专杀图标

　　二、恶意行为概述

　　恶意病毒安装启动后，会不断申请设备管理器权限，直到用户同意。随后，病毒会隐藏自身图标，使用户不可见。同时，病毒还会监听记录手机短信、电话信息、安装推广应用。当用户卸载时，病毒会利用设备管理器权限漏洞，使用户不能正常卸载。

　　三、详细分析

　　病毒首先会不断申请设备管理器权限：

LINE杀手木马专杀设备管理器

　　接着隐藏自身桌面图标

　　监听记录用户短信、电话信息、安装推广应用

　　用户想卸载病毒时，需要首先取消激活病毒的设备管理器权限，然而病毒利用设备管理器漏洞，当取消激活设备管理器权限时，病毒会进行锁屏并弹出其他界面，使用户无法进行取消激活设备管理器操作，达到不能正常卸载的目的