用手機上網下載軟件，誰知軟件里竟潛伏“小偷”，不僅會“偷錢”還可能“偷隱私”。近日，家住廣州荔灣區的虞先生，一夜間話費莫名被扣100多元。經檢測，原來是手機感染了一款名為“扣費陷阱”的病毒。
疑惑：連續充值200元一查只剩1/10
兩周前虞先生發現，用于工作的手機和往常不一樣，整天都沒有響過，一查原來是欠費。他連忙充了100元話費，但還是不能打出，也不能接聽。再查，還是欠費。于是，虞先生又往手機里充進了100元，然后馬上查詢話費余額，被告知只剩下20多元。
“短短一個晚上，就被扣費100多元？可我什么都沒有操作過啊……”虞先生大感疑惑，他把手機拿到殺毒軟件公司檢測，果然感染了病毒。該病毒潛伏在一個名為“安知市場”的軟件中，是虞先生上月初剛下載的。
殺毒軟件公司介紹，“安知市場”是一款偽裝正規軟件“安智市場”的黑客軟件，攜帶了病毒。該病毒并非在軟件一下載就表現出來，而是會潛伏其中，根據后臺指令隨時發作，掩人耳目。
探因：病毒匿藏屏蔽扣費反饋短信
華南理工大學信息安全系的馮老師介紹，虞先生的手機感染了一款名為“扣費陷阱”的新病毒。這一病毒主要針對安卓和塞班系統的手機。根據華工信息安全系的檢測平臺顯示，僅上個月至今，全省約20萬手機用戶中招。
馮老師表示，“扣費陷阱”病毒其實是被嵌進軟件中的惡意代碼，讓手機在用戶未授權的情況下，通過發短信或鏈接指定的扣費網站，為機主訂購不同類型的手機業務，“它最厲害的地方在于，可以屏蔽扣費業務反饋給用戶的確認或扣費短信”。
據介紹，該款病毒最喜歡藏匿到熱門軟件中，比如游戲軟件“憤怒的小鳥”、閱讀軟件“書城”等等。“因為下載的人越多，黑客獲取的利益就越大”。此外，該病毒還具有“傳染性”，一旦使用了受感染的軟件，病毒會趁機“溜”到手機的其他軟件里。
支招
發短信可自檢手機是否中毒
馮老師支招，手機下載軟件，建議選擇正規的下載市場，相對安全。同時，最好為手機安裝必要的殺毒軟件，如殺毒先鋒、360安全衛士、安管家等等，并定期更新病毒庫。
馮老師說，最簡單的自檢方式是用手機發送免費短信“0 0 0 0”到“10086”（移動用戶），10分鐘內將收到反饋短信，詳細列出所訂購業務，從中查詢有否被惡意代購，“如果收不到反饋短信，說明你的手機很有可能中毒了，因為短信已被病毒屏蔽”。聯通和電信用戶，可以定期查詢話費清單。
U盤也可自檢有否中毒
根據“中國廣州發布”微博，U盤也可以自行檢測有否中毒。方式是，在你的U盤中建個空的文件夾，命名為autorun.inf。如果你的U盤無法完成重命名，這說明你的U盤已中毒。如果這么不幸，建議你先備份重要文件，再把U盤格式化。
此方式的原理是：大多數病毒是先建立autorun.inf再鍵入內容，病毒在進入C盤時就是通過這個文件夾里的內部文件作為媒介的。
知多D
殺傷力較大的手機病毒
除了“扣費陷阱”，根據檢測，目前殺傷力較大的手機病毒，還有以下幾種：
1、扣費精靈
該惡意軟件偽裝百度地圖、天氣通、捕魚達人、切水果等正常軟件。安裝后，會后臺下載M M商城里面的應用，自動訂購視頻。目前已經檢測到廣東中毒用戶數達13萬，而且最近一個月的中毒用戶數增加了18345人。
感染后特征：手機后臺自動聯網，并私自下載安裝其他的手機軟件，話費會無故減少，流量突然增加，收不到10086的短信。
2、扣費無間道
該惡意軟件感染的應用程序，包括安卓卸載大師、酷我音樂、超音速飛行中文版、競技摩托等一系列軟件。目前已經檢測到廣東中毒用戶數達37萬，最近一個月的中毒用戶數增加了18000人。
感染后的特征：在通知欄推廣下載的應用軟件，提示用戶安裝，以達到推廣的目的。
3、彩信僵尸
該惡意軟件在正常使用情況下，安裝后無圖標，無提示后臺不定時聯網，上傳用戶手機隱私信息，接收服務器指令亂發短信，不定時獲取最新變種自動下載靜默安裝。
目前已經檢測到廣東中毒用戶數達10萬。而且最近一個月的中毒用戶數增加了13700人。
受感染后特征：不定時后臺不定時聯網，并自動下載安裝應用，發送短信量無故增加，無法接收10086短信。
推薦閱讀
南方日報3C周刊發起微調查【你還看好小米2手機嗎？】，在參與投票的網友中，有41.7%的網友因為有“眾多競爭者”而不看好小米手機2，與認為小米手機2“性價比低”而不看好的網友加起來已占據了67.8%的投票人數。 近日>>>詳細閱讀
本文標題：手機下載軟件暗藏扣費陷阱：話費一夜扣百元
地址：http://www.sdlzkt.com/a/01/20121229/94877.html
網友點評
精彩導讀
科技快報
品牌展示