日前,金山网络安全中心监测到两款伪装成“手机看片软件”的Android手机病毒正在传播。病毒伪装为成人视频播放器,中毒手机会被偷偷扣费,且中毒手机收不到10086短信,金山手机卫士已抢先查杀。
图1 伪装成“成人网站播放器”的手机病毒
今天截获的伪装成“手机看片软件”的病毒,就是在界面上展现一些成人内容以吸引用户点击,安装后偷偷向某个SP特服号发送扣费短信,再神不知鬼不觉地将10086回传的短信拦截删除,从而使扣费过程不被用户发现。
图2 病毒会连续向某个SP特服号发送指定内容的短信,以达到扣费目的
国内MOTO、三星、联想乐Phone、HTC、华为等众多一线厂商采用Android手机操作系统,在Android平台安装软件和在Windows操作系统上安装软件差不多一样简单,这使得暗藏扣费为目的的手机病毒很容易被安装在Android手机上。
手机安全专家指出,目前网上发现的收不到10086短信的现象基本与手机病毒感染有关。目前的监测数据看,这两个伪装成播放器的手机病毒感染量还不大。建议Android手机用户下载安装Android应用软件时,注意其他用户对这款软件的评价,如果发现曾有扣费投诉,建议不要下载。
金山网络安全中心截获的这两个伪装成手机看片软件的病毒正在通过国内若干个重要的手机论坛传播,金山网络已通知相关论坛删除该应用。