“太惡心了，手機(jī)充值沒幾天就欠費(fèi)了，也沒打幾個(gè)電話”，網(wǎng)友魔劍這樣在論壇上吐槽。手機(jī)安全工程師猜測與魔劍手機(jī)上安裝的美女壁紙有關(guān)，分析樣本后證實(shí)這種 Android 病毒可以后臺連接移動 MM （ Mobile Market ）下載應(yīng)用，中毒手機(jī)會被快速吸費(fèi)。

這款 Android 病毒的吸費(fèi)方法非常巧妙，吸費(fèi)過程實(shí)現(xiàn)了云端控制。“云端控制讓吸費(fèi)變得更加靈活：病毒作者可任意修改吸費(fèi)指令，中毒手機(jī)聯(lián)網(wǎng)訪問指定地址即可獲取最新指令”，金山手機(jī)安全專家說，“如果病毒作者發(fā)現(xiàn)運(yùn)營商在追查，他就可以隨時(shí)停止吸費(fèi)指令”。

這款 Android 手機(jī)病毒運(yùn)行后，首先嘗試連接某個(gè)網(wǎng)址，將中毒手機(jī)串號（ IMEI 號碼）發(fā)送到目標(biāo)手機(jī)，從而獲得中毒手機(jī)的手機(jī)號碼，然后后臺訪問移動 MM （ Mobile Market 應(yīng)用市場），病毒會在移動 MM 市場下載指定的收費(fèi)應(yīng)用。

一位了解移動 MM 市場規(guī)則的人士稱，這樣做多半用在移動 MM 市場刷排名。利用病毒刷排名，在打劫手機(jī)用戶話費(fèi)的同時(shí)，還能從相應(yīng)軟件開發(fā)者那里獲得推廣費(fèi)。

正常情況下，登錄移動 MM 市場下載收費(fèi)應(yīng)用需要填入驗(yàn)證碼，而且需要使用移動數(shù)據(jù)上網(wǎng)（細(xì)心的用戶會發(fā)現(xiàn) WiFi 上網(wǎng)被切換到移動數(shù)據(jù)上網(wǎng)）。當(dāng)然，這些動作病毒均在后臺完成。由于病毒會將移動 MM 下發(fā)的確認(rèn)短信攔截，用戶就在完全不知情的情況下為病毒下載的收費(fèi)應(yīng)用和流量費(fèi)掏了腰包。

金山手機(jī)安全專家解釋說，這種 Android 手機(jī)病毒已經(jīng)流行了一段時(shí)間，最近觀察到感染量出現(xiàn)較為明顯的增長。目前截獲的病毒樣本大多捆綁在游戲?qū)殠臁⒚琅�臺歷、魔獸大富翁、星座運(yùn)勢、美女壁紙等軟件中，病毒傳播者用這些應(yīng)用名來欺騙 Android 手機(jī)用戶下載。

金山手機(jī)安全專家建議 Android 手機(jī)用戶盡量避免在智能手機(jī)論壇的帖子中下載不明應(yīng)用。安裝 Android 軟件時(shí)，注意觀察軟件對權(quán)限的要求，如果一個(gè)簡單的小游戲、壁紙需要發(fā)送短信和聯(lián)網(wǎng)權(quán)限，應(yīng)果斷拒絕。近期若發(fā)現(xiàn)話費(fèi)出現(xiàn)異常，推薦使用完全免費(fèi)的金山手機(jī)衛(wèi)士查殺病毒。

閱讀刷移動 MM 排行榜的 Android 病毒分析報(bào)告請點(diǎn)擊：

http://m.ijinshan.com/news/20120428.shtml

　　推薦閱讀

　　超高畫質(zhì)單電相機(jī) 松下GX1雙頭套機(jī)4950元

【北京行情】 單電相機(jī)松下GX1(資料 報(bào)價(jià) 圖片 論壇)，是松下GX系列相機(jī)的首款型號。GX1延續(xù)了GF1的小體積高性能思路，同時(shí)保留了GF1的好操作以及G3的1600萬像素傳感器，同時(shí)使用了全新的處理器。今日筆者了解到，松>>>詳細(xì)閱讀

本文標(biāo)題：“移動MM ”遭病毒惡意刷榜 中毒手機(jī)被吸費(fèi)

地址：http://www.sdlzkt.com/a/kandian/20120504/57248.html

 1/2    1  2 下一頁