病毒主要針對(duì)安卓和塞班系統(tǒng)的手機(jī)。根據(jù)華工信息安全系的檢測平臺(tái)顯示,僅上個(gè)月至今,全省約20萬手機(jī)用戶中招。
馮老師表示,“扣費(fèi)陷阱”病毒其實(shí)是被嵌進(jìn)軟件中的惡意代碼,讓手機(jī)在用戶未授權(quán)的情況下,通過發(fā)短信或鏈接指定的扣費(fèi)網(wǎng)站,為機(jī)主訂購不同類型的手機(jī)業(yè)務(wù),“它最厲害的地方在于,可以屏蔽扣費(fèi)業(yè)務(wù)反饋給用戶的確認(rèn)或扣費(fèi)短信”。
據(jù)介紹,該款病毒最喜歡藏匿到熱門軟件中,比如游戲軟件“憤怒的小鳥”、閱讀軟件“書城”等等。“因?yàn)橄螺d的人越多,黑客獲取的利益就越大”。此外,該病毒還具有“傳染性”,一旦使用了受感染的軟件,病毒會(huì)趁機(jī)“溜”到手機(jī)的其他軟件里。
支招
發(fā)短信可自檢手機(jī)是否中毒
馮老師支招,手機(jī)下載軟件,建議選擇正規(guī)的下載市場,相對(duì)安全。同時(shí),最好為手機(jī)安裝必要的殺毒軟件,如殺毒先鋒、安管家等等,并定期更新病毒庫。馮老師說,最簡單的自檢方式是用手機(jī)發(fā)送免費(fèi)短信“0 0 0 0”到“10086”(移動(dòng)用戶),10分鐘內(nèi)將收到反饋短信,詳細(xì)列出所訂購業(yè)務(wù),從中查詢有否被惡意代購,“如果收不到反饋短信,說明你的手機(jī)很有可能中毒了,因?yàn)槎绦乓驯徊《酒帘巍?。?lián)通和電信用戶,可以定期查詢?cè)捹M(fèi)清單。
U盤也可自檢有否中毒
根據(jù)“中國廣州發(fā)布”微博,U盤也可以自行檢測有否中毒。方式是,在你的U盤中建個(gè)空的文件夾,命名為autorun.inf。如果你的U盤無法完成重命名,這說明你的U盤已中毒。如果這么不幸,建議你先備份重要文件,再把U盤格式化。
此方式的原理是:大多數(shù)病毒是先建立autorun.inf再鍵入內(nèi)容,病毒在進(jìn)入C盤時(shí)就是通過這個(gè)文件夾里的內(nèi)部文件作為媒介的。
知多D
殺傷力較大的手機(jī)病毒
除了“扣費(fèi)陷阱”,根據(jù)檢測,目前殺傷力較大的手機(jī)病毒,還有以下幾種:
1、扣費(fèi)精靈
該惡意軟件偽裝百度地圖、天氣通、捕魚達(dá)人、切水果等正常軟件。安裝后,會(huì)后臺(tái)下載M M商城里面的應(yīng)用,自動(dòng)訂購視頻。目前已經(jīng)檢測到廣東中毒用戶數(shù)達(dá)13萬,而且最近一個(gè)月的中毒用戶數(shù)增加了18345人。
感染后特征:手機(jī)后臺(tái)自動(dòng)聯(lián)網(wǎng),并私自下載安裝其他的手機(jī)軟件,話費(fèi)會(huì)無故減少,流量突然增加,收不到10086的短信。
2、扣費(fèi)無間道
該惡意軟件感染的應(yīng)用程序,包括安卓卸載大師、酷我音樂、超音速飛行中文版、競技摩托等一系列軟件。目前已經(jīng)檢測到廣東中毒用戶數(shù)達(dá)37萬,最近一個(gè)月的中毒用戶數(shù)增加了18000人。
感染后的特征:在通知欄推廣下載的應(yīng)用軟件,提示用戶安裝,以達(dá)到推廣的目的。
3、彩信僵尸
該惡意軟件在正常使用情況下,安裝后無圖標(biāo),無提示后臺(tái)不定時(shí)聯(lián)網(wǎng),上傳用戶手機(jī)隱私信息,接收服務(wù)器指令亂發(fā)短信,不定時(shí)獲取最新變種自動(dòng)下載靜默安裝。
目前已經(jīng)檢測到廣東中毒用戶數(shù)達(dá)10萬。而且最近一個(gè)月的中毒用戶數(shù)增加了13700人。
受感染后特征:不定時(shí)后臺(tái)不定時(shí)聯(lián)網(wǎng),并自動(dòng)下載安裝應(yīng)用,發(fā)送短信量無故增加,無法接收10086短信。