颇受女性、青少年儿童中意的换装、装扮类休闲小游戏看似“人畜无害”，但因一款名为“DowginCw”的新型病毒出现让它们成为了手机“*手”。
中新网记者近日从阿里巴巴钱盾反诈实验室获悉，11月24日发现了“DowginCw”病毒。
钱盾反欺诈实验安全技术专家魏锋(化名)表示，通过钱盾恶意代码智能检测引擎，基于静态文件特征、动态行为、网络流量等维度特征进行深度学习而构建智能模型，在海量样本关联挖掘相同家族的恶意应用及其变种。
由于上述新型病毒会联网加载“CWAPI”插件，故将其命名为“DowginCw”病毒家族。
根据检测，魔仙公主换装、魔仙公主装扮游戏、巴拉拉公主蛋糕、奇妙蛋糕屋游戏、叶萝莉美甲师(免费版)等位列被“DowginCw”感染手机游戏前十位。
魏锋指出，“DowginCw”具有成熟的免*技术，包括利用厂商壳加固和恶意代码插件化技术绕过*软特码查*，以及恶意代码块延迟加载躲避动态沙盒监测。利用这套技术，免*病毒可在*毒软件面前肆无忌惮地实施恶意行为而不被发现，最终成功上架知名应用商店和长期驻留用户设备。
目前，钱盾反诈实验室已拦截查*2603款“DowginCw”病毒家族应用。近两月该病毒家族样本查*量已达93万多个，平均每日感染用户过万，共计感染87万用户设备。
