ahd37qjers6的部落格

　　新浪科技訊 8月4日消息，很少有三大運營商和警方同時通報同一款罕見的惡意手機病毒，但近日這款名為“XX神器”的惡意手機病毒可偷偷轉發用戶簡訊內容給其它人，截止周日晚間已席捲數十萬人的手機，並被三大運營商攔截了2000多萬條，其製造及傳播者李某已落網；另外，中國電信還通報了近期傳播的另一種手機病毒，提醒用戶該手機病毒會惡意吸費。

　　“XX神器”可侵入個人簡訊轉發給他人

　　據悉，“XX神器”惡意手機病毒於8月2日凌晨被初次發現，包含病毒的簡訊在手機用戶之間被大面積傳播，至8月2日上午達到峰值。據初步估計，被感染用戶達數十萬。

　　該病毒會向受感染用戶手機的通信錄自動群發形如 “某某，看這個，http://cdn.yyupload.com/down/4279193/XXshenqi.apk ”的簡訊，誘騙其他用戶點擊。同時，該病毒讀取受感染用戶手機內的簡訊記錄並轉發至某一手機號碼，使得受感染用戶的個人隱私和網銀簡訊驗證碼的安全受到極大威脅。

　　中國電信提醒，已受感染用戶可依次點擊手機“設置---應用程式---應用程式管理”，選中“com.android.Trogoogle”和“XX神器”，選擇“卸載”，點擊“是”來卸載該組惡意應用程式。

　　中國移動則表示，該惡意軟體已呈快速傳播擴散態勢，在廣東、江蘇、江西都大量發現，目前已對含有該惡意連接的簡訊內容進行直接攔截，並對該惡意軟體的傳播功能變數名稱和IP地址進行直接封堵。

　　肇事者已落網

　　根據深圳網警的在其官方微博通報，在接到廣東以及山東濰坊、四川成都等地網警部門的案情通報後，深圳警方經過17個小時的通宵奮戰抓獲嫌疑人李某，目前，該案正在進一步偵查中。

　　據悉，始作俑者為李某，男，19歲，湖南人，某大學軟體工程專業學生。據李某供述，其暑假期間來深圳探親，製作此款惡意程式的動機就是“為了好玩”、“想做一款能夠大範圍傳播的軟體以證明自己”，但他也沒想到該程式的傳播會如此迅速、甚至失控，造成如此嚴重的後果。

　　據深圳網警介紹，“XX神器”作為一種最新型的惡意程式，與以往此類程式相比具有四大特點。一是迷惑性，通過程式讀取用戶手機通訊錄信息，冒充手機用戶，發送簡訊與鏈接給通訊錄內聯繫人，更提取用戶通訊錄內聯繫人姓名為首碼，從而騙取聯繫人信任。

　　二是繁殖性，具有極高繁殖性，通過一傳十，十傳百的方式，利用用戶手機通訊錄讓被感染手機成幾何性增長，可以在短時間內迅速蔓延。

　　三是控制性，利用該程式，可對被感染用戶手機的簡訊收發功能進行監控。控制他人手機給其他用戶發簡訊，也可以偽造其他用戶的手機號碼發給用戶，達到控制他人手機簡訊功能的作用。

　　四是盜取性，該程式可輕易竊取用戶通訊錄信息，收發簡訊內容，主要用於獲取公民個人信息，併發送給軟體開發者。通過對嫌疑人後臺查找，發現了大量用戶的銀行、支付寶等動態密碼，資金餘額等涉及財產的簡訊。

　　“S桌面”為惡意吸費軟體

　　另外，中國電信相關部門還提醒，確認了一個具有惡意吸費功能的手機病毒，並已向國家互聯網應急處理協調中心(CNCERT)和中國反網路病毒聯盟(ANVA)報送。

　　該病毒名為“S桌面”，簽名顯示由北京海澱的某開發者開發。它會偽裝成正常應用供用戶下載，用戶運行後會自動在後臺發送訂購扣費服務的簡訊，並且屏蔽回覆簡訊，讓手機用戶難以發覺自己的手機話費被扣除。

　　同時，該病毒中捆綁了惡意廣告插件，能夠在手機屏幕上彈窗，強制推送廣告，且多為色情賭博類。這些彈窗廣告大多需要聯網更新，聯網之後，彈窗廣告就會不斷彈出，強迫用戶點擊，不僅干擾手機用戶的正常操作，還會浪費手機流量。

　　據悉，目前，各大主流手機安全防護軟體暫無法識別此款病毒。用戶可查看手機中是否裝有如圖標所示軟體來判斷是否感染，已感染用戶可點擊手機的“設置——應用程式——應用程式管理”，選中“S桌面”，選擇“卸載”，點擊“是”來卸載已經安裝的惡意應用程式。(康釗)