手機(jī)安全播報(bào)

在經(jīng)歷了一個(gè)捆綁病毒與吸費(fèi)SP輪番轟炸的夏天后，隨著用戶的安全意識(shí)不斷提高，和安全軟件的普及，這類不經(jīng)掩飾就直接手機(jī)系統(tǒng)的病毒已經(jīng)漸漸的減少了。不過在國慶之后，許多手機(jī)安全中心都發(fā)現(xiàn)，越來越多的病毒都開始以更加巧妙的形式試圖躲過用戶的眼睛：

篡改瀏覽器首頁

病毒代號(hào)：Android.Troj.ROMZhanDian.a

以前以惡意吸費(fèi)為目標(biāo)的的手機(jī)病毒，普遍采取后臺(tái)悄悄開動(dòng)SP扣費(fèi)業(yè)務(wù)，再把SP回復(fù)的確認(rèn)短信刪除。然而隨著電信運(yùn)營商對(duì)SP服務(wù)商監(jiān)管的加強(qiáng)，通過SP業(yè)務(wù)非法扣費(fèi)的難度已經(jīng)越來越大，于是手機(jī)流氓軟件開始通過為某些商業(yè)網(wǎng)站帶流量來間接獲利。

這款代號(hào)為Android.Troj.ROMZhanDian.a的病毒是一款隱藏在固件包內(nèi)的流氓軟件，當(dāng)用戶使用攜帶該病毒的固件刷機(jī)時(shí)，會(huì)將瀏覽器首頁自動(dòng)鎖定為一個(gè)導(dǎo)航頁面（如圖1），用戶每次打開瀏覽器時(shí)，該導(dǎo)航頁就消耗大量的流量。

該病毒很像PC端的同類惡意軟件，它能夠?qū)崿F(xiàn)自動(dòng)運(yùn)行，每次系統(tǒng)啟動(dòng)，就會(huì)添加書簽、提交手機(jī)隱私信息、自動(dòng)打開網(wǎng)址導(dǎo)航站的操作。在消耗耗費(fèi)手機(jī)流量同時(shí)，還會(huì)造成用戶手機(jī)隱私信息泄露。

查殺方法：由于該病毒采用駐扎固件包的形式傳播，手機(jī)在剛剛刷機(jī)完畢就會(huì)感染這一病毒，在沒有及時(shí)安裝殺毒軟件的情況下很容易忽略首頁的異常。假如用戶懷疑自己的瀏覽器被捆綁了病毒，可以打開瀏覽器的“書簽”項(xiàng)查看，如果發(fā)現(xiàn)書簽內(nèi)出現(xiàn)大量未知網(wǎng)址（如圖2），那么應(yīng)該立即安裝殺毒軟件全面檢查系統(tǒng)，并及時(shí)更換固件包重新刷機(jī)。

金雕竊聽

病毒代號(hào)：Android.Hack.GoldenEge

“金雕”是一種安裝運(yùn)行在Android系統(tǒng)上，后臺(tái)監(jiān)視用戶短信與通話的工具，雖然同類型的竊聽軟件頻繁見于媒體。但是這款病毒卻是迄今為止功能最復(fù)雜的后門程序了，在安裝到Android手機(jī)之后，病毒會(huì)實(shí)現(xiàn)自啟動(dòng)，竊聽者通過短信指揮隨時(shí)監(jiān)聽短信內(nèi)容和通話記錄的功能。當(dāng)監(jiān)聽到手機(jī)來電時(shí)，病毒會(huì)啟動(dòng)錄音服務(wù)錄音，并自動(dòng)將錄音文件發(fā)送到竊聽者的指定郵箱，發(fā)送完畢后病毒還會(huì)自動(dòng)清理錄音文件，讓用戶毫無察覺。

查殺方法：“金雕”的竊聽功能雖然恐怖，但它需要用戶手動(dòng)將其安裝在系統(tǒng)中，在安裝過程中可以清楚地看到它會(huì)進(jìn)行大量敏感操作（如圖3），當(dāng)用戶發(fā)現(xiàn)一款軟件需要更改音頻設(shè)置、撥打電話等權(quán)限時(shí)一定不要貿(mào)然安裝。若安裝過程中沒有仔細(xì)查看程序獲得權(quán)限，安裝完畢后又無法找到該程序的圖標(biāo)，那么最好直接啟用殺毒軟件進(jìn)行殺毒。

專偷隱私的隱私大盜

病毒代號(hào)：DroidDreamLight

Google賬號(hào)相當(dāng)于Android手機(jī)用戶的“通行證”，在使用Gmail、地圖、地理位置分享、官方市場軟件下載等等服務(wù)時(shí)，都需要登錄Google賬號(hào)。近日來一款名為“DDL隱私大盜”的木馬程序就將目光放在了綁定手機(jī)的Google賬號(hào)上，該木馬會(huì)將自己偽裝成“music setting”、“system manager”等具有迷惑性的進(jìn)程后臺(tái)竊取用戶短信、手機(jī)IMEI、IMSI等設(shè)備信息，可以完整掌握用戶的個(gè)人信息并將其出賣給其他不法商家，從中牟取暴利（如圖4）。

該木馬還會(huì)密碼獲取手機(jī)上的Google賬號(hào)密碼，即使用戶能夠及時(shí)查殺這一木馬，盜號(hào)者仍然可以通過Google賬號(hào)的同步信息功能隨時(shí)掌握用戶的隱私。

查殺方法：DDL系列木馬曾經(jīng)數(shù)次以變種的形式躲過Android官方電子市場的檢測(cè)，讓許多用戶受到損失。所以用戶除了保持自己的殺毒軟件病毒庫處于最新的狀態(tài)，同時(shí)，一旦發(fā)現(xiàn)自己的手機(jī)遭遇此類病毒，要及時(shí)更改Google賬號(hào)的密碼。

偽10086吸費(fèi)大盜

絕大多數(shù)的手機(jī)病毒都是通過手機(jī)論壇和安全檢測(cè)不太嚴(yán)格的電子市場傳播的，而近日安全中心截獲的一條惡意短信卻讓我們見識(shí)到了病毒制作者的“創(chuàng)意”，該短信偽裝成中國移動(dòng)客服，以升級(jí)手機(jī)漏洞補(bǔ)丁為名誘導(dǎo)用戶訪問一個(gè)叫做1OO86.net的地址（如圖5），如果真的訪問該網(wǎng)站并下載了“補(bǔ)丁”后，就會(huì)發(fā)現(xiàn)自己的手機(jī)出現(xiàn)了一大把惡意吸費(fèi)軟件。

查殺方法：由于目前的Android手機(jī)普遍擁有對(duì)短信內(nèi)的網(wǎng)址點(diǎn)擊即可訪問的功能，所以病毒的傳播者正是利用許多人大意的心理，誘騙用戶訪問帶有病毒的網(wǎng)址。實(shí)際上無論是手機(jī)的廠商還是Android的官方，都不可能以短信的形式提醒用戶去安裝補(bǔ)丁，用戶收到任何需要安裝程序的短信都不應(yīng)該相信。

“安卓吸費(fèi)王”歸來

在今年2月，一款名為“安卓吸費(fèi)王”的病毒現(xiàn)身多家Android應(yīng)用商店、手機(jī)論壇之中，它通過插件植入正常應(yīng)用的方式誘騙用戶安裝并強(qiáng)行吸費(fèi)。在國慶后，此病毒又以一種新的變種重新活躍起來。

此病毒的工作原理為利用技術(shù)手段將扣費(fèi)插件批量偽裝成熱門應(yīng)用來誘騙用戶下載，裝入手機(jī)后通過后臺(tái)強(qiáng)行啟動(dòng)惡意進(jìn)程來定制SP付費(fèi)業(yè)務(wù)。由于其具備攔截中國移動(dòng)、中國聯(lián)通特定業(yè)務(wù)短信的行為，使得用戶極易在不知情的狀態(tài)下落入黑客設(shè)置的吸費(fèi)陷阱之中。

查殺方法：安卓吸費(fèi)王惡意插件植入的對(duì)象往往為熱門的手機(jī)應(yīng)用軟件，使得用戶在未安裝安全產(chǎn)品的狀態(tài)下，很難及時(shí)辨別其的安全狀態(tài)，即使用戶在安裝后，也不會(huì)太容易查出軟件存在問題。不過由于此系列病毒的名聲太響，絕大多數(shù)殺毒軟件都能順利將其查殺，而用戶需要做的就是去軟件的官方網(wǎng)站或大型電子市場下載常用軟件，即可避免遭遇吸費(fèi)毒手。