XcodeGhost、YiSpecter2个完全摆脱iPhone安全性神话传说的iOS恶意程序都来源于中国人，而在Android全球里，国内的恶意程序、病原体木马病毒也是五花八门。近日，FireEye Labs又发觉了一个源于我国的Android恶意程序大家族，早已快速散播到全球20好几个国家和地区，一些阅批机构和大中型组织都被感染了。

因为它的命令操纵服务器域名是aps.kemoge.net，因而被起名叫“Kemoge”。

Kemoge会将一切正常运用再次装包，随后掩藏上传入第三方应用店铺，根据网址和宣传广告散布，一旦安裝便会搜集机器设备和客户信息，上传入广告宣传网络服务器，随后启动广告宣传空袭。

并且它并不仅是这般讨厌，还十分邪惡，会启用一个多种数据加密的ZIP压缩包，在其中包括了高达八个Root专用工具，常常获得机器设备的Root管理权限，随后将AndroidRTService.apk安装包嵌入到磁盘分区/system，因而即使将机器设备修复到原厂情况，也没法将其抹去。

Kemoge随后就联络aps.kemoge.net获得命令，将IMEI、IMSI、存储信息内容、安装应用等数据信息上传入命令操纵网络服务器，后面一种再送回命令，卸载掉客户的安全性运用和普遍的一切正常运用。

现阶段剖析的样版编码中，统统包括简体中文版标识符，并且安全性工作人员从这当中发觉了一个名叫Zhang Long的开发人员，再充分考虑cn.wap3、com.renren、com.tencent等常用的第三方库，因而确准它来源于我国。