新病毒攔截10086短信 瑞星剿殺“安卓殺手”
2011-07-11 17:49:50近日，有用戶反饋在某某手機(jī)論壇下載了一些“電源管理”、“釋放緩存”的免費(fèi)安卓軟件后，手機(jī)便無法接收10086的短信，撥打10086客服電話后得知，手機(jī)已經(jīng)訂閱多個(gè)短信增值服務(wù)，被扣取大量費(fèi)用。經(jīng)過瑞星反病毒工程師分析后發(fā)現(xiàn)，該用戶手機(jī)感染了一種名為“安卓殺手”的手機(jī)病毒，因?yàn)闆]有安裝專業(yè)安全軟件，導(dǎo)致病毒運(yùn)行后扣取話費(fèi)。針對(duì)該病毒，瑞星公司已經(jīng)緊急處理，永久免費(fèi)的瑞星手機(jī)安全軟件可徹底查殺此類扣費(fèi)病毒。瑞星手機(jī)安全軟件安卓版下載地址：http://cnrdn.com/1LG4
據(jù)瑞星反病毒工程師介紹，這是一個(gè)最近在國(guó)內(nèi)出現(xiàn)的安卓系統(tǒng)手機(jī)病毒——代號(hào)“安卓殺手”，病毒主要影響Android 2.0至2.2三個(gè)版本的系統(tǒng)，用戶一旦中毒，病毒將攔截10086發(fā)送到手機(jī)上的任何短信、上傳手機(jī)設(shè)備信息、手機(jī)sim卡信息，最終會(huì)定制大量短信增值服務(wù)，扣取高額話費(fèi)。
（“安卓殺手”源碼截圖，可見其上傳手機(jī)設(shè)備信息）
據(jù)介紹，該病毒主要在一些手機(jī)軟件下載論壇中進(jìn)行傳播，病毒被作者捆綁到一些正常的軟件中。用戶如果下載運(yùn)行這些捆綁病毒的軟件后，病毒首先將攔截10086開頭的全部短信，導(dǎo)致用戶無法及時(shí)了解自己的服務(wù)訂購(gòu)信息。同時(shí)，該病毒還增加了廣告推送業(yè)務(wù)，將在程序界面循環(huán)滾動(dòng)顯示廣告內(nèi)容。并且，病毒會(huì)自動(dòng)連接到黑客服務(wù)器下載配置表，病毒根據(jù)配置表中的參數(shù)去發(fā)送短信定制業(yè)務(wù)，用戶卻無法通過運(yùn)營(yíng)商下行短信及時(shí)了解，從而暗中被病毒扣取話費(fèi)，造成經(jīng)濟(jì)上的損失。
瑞星安全專家介紹，隨著智能手機(jī)應(yīng)用的發(fā)展，病毒、惡意軟件的形式也是千變?nèi)f化。近期很多手機(jī)病毒都是通過捆綁第三方正常軟件進(jìn)行傳播的，而廣大手機(jī)用戶在下載安裝軟件時(shí)往往忽視軟件具有的各種權(quán)限，且大量用戶未安裝專業(yè)的安全軟件。因此，用戶需要提高自身的安全意識(shí)，要了解軟件的用途，遇到不合理的現(xiàn)象，應(yīng)謹(jǐn)慎處理。
