瑞星提醒：新型病毒偽裝成“Facebook” 專盜隱私
2014-08-07 09:05:50近期，瑞星“云安全”系統攔截到一款新型Android病毒，該病毒偽裝成知名社交網站“Facebook”的應用程序引誘網民下載安裝，手機一旦中毒就會按照黑客指定命令發送短信或撥打電話，造成巨大的資費消耗。此外，該病毒還可竊取用戶短信、聯系人列表、通話記錄、圖片文件等隱私信息，并發送至黑客指定地址。瑞星安全專家指出，該病毒一旦被安裝，幾乎無法用正常方式卸載，因此用戶需特別小心。目前，永久免費的瑞星手機安全助手（下載地址http://pc.rising.com.cn/Android/）已能對該病毒進行查殺，建議沒有手機安全軟件的用戶盡快安裝，并進行全面掃描、開啟安全防護。
圖1：病毒偽裝成知名社交網站“Facebook”的應用程序
圖2：瑞星安全助手查殺“Facebook”病毒
瑞星安全專家表示，“Facebook”病毒囊括了資費消耗和隱私監聽兩類病毒的特點。該病毒可接收指令，并在用戶不知道的情況下讓手機發送短信、撥打電話。黑客可利用該功能群發垃圾短信，并使用戶手機撥打吸費號碼，造成巨大的資費消耗。同時，該病毒還能夠獲取本機號碼、設備編號、短信信息、地理位置、手機中的圖片、聯系人列表、APP信息、通話記錄及來電通話錄音等，并上傳至黑客指定地址。此外，病毒還會誘導用戶激活設備管理器，使用戶無法用正常方式對其進行卸載。因此，手機一旦中毒，用戶將面臨網銀賬號丟失、社交賬號丟失、驗證碼被截取、短信及電話被監視、隱私照片遭泄露等一系列風險。
瑞星安全專家介紹，“Facebook”病毒是新型病毒，也是迄今為止反查殺技術最為先進的Android病毒，以往的病毒相比有明顯區別，該病毒能夠偵測運行環境，使殺毒軟件在虛擬機中無法打開病毒程序，導致不能對該病毒進行判別，也很難查殺。偵測虛擬機的技術在電腦病毒中早有出現，但在Android系統中尚屬首次。近年來，移動互聯網發展迅猛，因此Android病毒無論是增長速度還是進化能力都極其迅速，未來還可能會以更快的速度超越電腦病毒。
由于“Facebook”病毒危害性極高，普通方法難以清除，因此瑞星安全專家建議廣大網民，在使用Android手機時應注意以下三點：
1. 使用官方認可的正規渠道下載APP。用戶也可以安裝永久免費的瑞星安卓手機應用中心（下載地址http://md.rising.cn/update/risingappcenter.apk），里面提供的所有應用內容均經過瑞星“云安全”系統檢測，用戶可安心下載使用。
2. 謹慎授權，拒絕APP申請與自身功能無關的操作權限。
3. 安裝專業的手機安全軟件，定期為手機進行全面殺毒。沒有手機安全軟件的用戶可以下載永久免費的瑞星手機安全助手（下載地址http://pc.rising.com.cn/Android/），其具有強大的反病毒功能，能夠幫助用戶遠離各種病毒威脅。
