超級手機病毒 你中招了嗎

李旻旻

8月2日，一個叫做“××神器”的超級手機病毒在全國范圍爆發式傳播開來，引起了不小的恐慌。該軟件能非法竊取用戶的郵件、短信、電話、銀行密碼等隱私信息。據有關部門的監測顯示，僅8月2日當天病毒感染的手機數量已經達到上百萬部，而中招的手機數量則超過5000部，傳播的速度與廣度讓人瞠目結舌。

揭開病毒的神秘面紗

自新媒體時代來臨之后，無線通信技術以及手機的便攜性使信息傳播打破了時空障礙，人們的日常交流也越來越依賴手機。但手機的傳播模式是一個開放的體系，這就使其成為超級病毒滋生的溫床。

以“xx神器”病毒為例，此款病毒主要通過誘導用戶安裝病毒程序進行傳播。以短信的形式發送到用戶手機上，內容是：××（用戶在對方手機中的名字或昵稱），請看鏈接，后面附帶著一個網絡鏈接，打開該鏈接會提示用戶下載一個軟件。一旦瀏覽該網址并按照提示下載軟件安裝后，3秒鐘后就會開始群發相同內容給通信錄里的所有好友。因為病毒能竊取用戶的通訊錄，所以自動發送的惡意短信都是以親友署名的，這就很大程度上降低了用戶的防范意識。所以親友在不知情的情況下一旦下載安裝軟件就會中毒。以“xx”神器一天群發600萬條垃圾短信為例，按每條短信0.1元進行計算，造成了用戶至少60萬的經濟損失。雖然目前傳播的源網址已經失效，但是用戶手機中的病毒會繼續群發短信，造成話費損失。而且，除了可能帶來的通訊費用的產生和個人信息的泄露，由于我們越來越習慣使用移動支付，如在手機上使用的徽信支付、支付寶、銀行APP等，還有可能造成銀行密碼等信息被竊取，帶來重大經濟損失。

安卓系統為何頻頻中槍

值得關注的是，這次超級手機病毒的爆發的平臺是安卓系統，而IOS和windows phone系統的用戶則未受影響。此次的病毒傳播并非個例，回顧以往不難發現，android系統病毒不斷。有報道稱，全球97%的手機病毒源自android系統，很多第三方應用商店同樣是android病毒泛濫的地方。據統計，2014年上半年，Android病毒感染用戶數達到8923.52萬，是2012年全年Android手機染毒用戶的3.68倍。2014年上半年Android手機染毒用戶數是2013年上半年的2.28倍，同比增長128%。一時間人們對安卓手機系統安全問題提出了質疑。

實際上，安卓系統與其他系統相比病毒發病率較高主要有軟件來源與用戶權限兩個方面的原因。

蘋果的ios系統和微軟windows phone系統屬于閉源系統。軟件的獲取渠道只有官方應用平臺App Store（Market Place）一處。這里對于軟件的審核比較嚴格，雖然不排除有部分惡意軟件，但風險較小。Android系統屬于開源系統，同時支持安裝官方應用與未知來源的應用，所以感染病毒的風險較大。如“xx”神器這種超級病毒就是利用該短信中的鏈接CDN為開頭，以APK為結尾，CDN是內容分發網絡，是一個開源的資源管理中心，APK即安卓系統安裝包，由于APK文件只能在安卓手機上運行，運行iOS系統的蘋果手機、平板電腦以及windows phone系統的用戶均不會感染此類病毒。

iOS系統和windows phone系統對手機用戶的隱私信息包括短信、圖片、通訊錄等的控制非常嚴格，能觸及系統核心的應用很少，想要取得權限必須用戶在每一步操作中點擊同意。但在Android系統中，許多應用軟件都能訪問用戶的隱私敏感數據。因為用戶權限提醒只會出現在用戶安裝軟件時，一旦用戶安裝成功，就等于默認了軟件所請求的權限。而且很多用戶為了節省時間方便安裝，都點擊同意安裝未知來源軟件的選項，忽視安裝軟件中各種對系統存在隱性威脅的提示。

運營商應履行防毒義務

運營商是控制超級病毒傳播中非常關鍵的環節，他們有責任屏蔽、清除手機病毒，為消費者提供一個安全的、潔凈、良好的消費環境。面對超級手機病毒，理論上說運營商可以做好三件事：一是技術化地屏蔽病毒短信。既然每條短信都給出了相同的鏈接，特別是帶有程序下載鏈接，很容易觸發運營商的預警系統，運營商應該制定完善的短信攔截策略，阻止大規模病毒短信傳送到收件人的手機中，防止用戶的短信費就被病毒吸走。二是既然病毒泛濫，對運營商來說最簡單的就是給用戶推送短信提醒。這對運營商來說是成本最小、效果最好的方法，對用戶來說也比較簡便。用戶可以謹慎面對不明鏈接，也能提升公眾防范病毒的意識和能力。三是運營商可以把病毒的所有詳盡資料包括可疑短信的最初源頭、其共同特征從系統中提取出來交給警方，協助其捕獲病毒的始作俑者。

此次爆發的“xx神器”超級病毒時間事件中，三大運營商采取了多項應急處理措施。中國電信隨即啟動了全網處置行動，在電信全網范圍切斷了此病毒的傳播途徑。同時，中國移動也做出應急部署，在全網實施攔截和封堵病毒擴散，并通過中國移動官方微博等渠道及時向廣大用戶發出警告；中國聯通也采取了緊急應對措施，實施關鍵字攔截惡意短信，并通過WAP網關進行網址鏈接攔截。

但是，由于未能在第一時間快速攔截病毒短信，也給用戶造成了一定的經濟損失。互聯網廠商、警方、運營商等機構和組織應該建立一套快速協作機制，應對目前手機超級病毒頻發的狀況。

幾招辨別手機是否中毒

據某門戶網站的《2014年上半年手機安全報告》顯示，2014年上半年，該網站手機管家截獲病毒包數達到82635個，感染手機病毒用戶數達到693.4萬。目前市場上病毒如此泛濫，您知道自己手機到底健康嗎？下面教您幾招簡單的辨別手機是否中毒的方法。

1.手機性能是否大幅度下降？中毒后，手機的硬件規格受到惡意軟件的侵擾，可能會導致嚴重的性能問題。因為后臺運行的惡意軟件，消耗了太多的存儲空間，有時不得不數次重新啟動設備。一些惡意廣告、垃圾應用程序甚至還會影響電池的壽命，會引起電池異常。

2.通話是否經常掉線、中斷？如果你信號良好的地方通話，但是過程中經常會出現掉線或者間歇性的中斷，那么你的手機中很可能已經感染了超級病毒，而且帶有病毒的惡意軟件正在對通話進行干擾。遇到這種情況，您可以打電話給運營商詢問清楚經常掉線的原因。

3.在一段時間內是否突然增加了話費支出？手機在感染惡意吸費的超級病毒后會在您不知情的情況下自動向通訊錄的好友發送各種內容的短信，定制額外的收費業務，或者在有網絡的情況下產生多余的上網流量從而吸走用戶的話費。

用戶在遇到上述情況，首先應該馬上停止網絡連接，與運營商取得聯系，認真核對通信詳單，檢查短信記錄和網絡使用記錄，一旦發現來源不明的短信發送行為和網絡訪問請求，應立即更改手機應用的賬戶密碼等隱私信息，尤其是金融支付類、通信類相關的應用，以免造成進一步損失。其次，對已經發送出去的病毒短信應該馬上告知相應的親友，請勿輕信可能由本機號碼發出各種虛假信息，并馬上對其進行刪除。然后，通過卸載可疑手機軟件或者恢復手機出廠設置來根除病毒。如果造成重大經濟損失，請保留通信記錄詳單、保持手機當前狀態，向所屬地區公安機關報案。

安全預防是關鍵

在超級手機病毒如此盛行的今天，因為取證難、資金損失難以追回等原因“亡羊補牢”顯得為時已晚。所以對超級手機病毒做到防患于未然才是關鍵。

1.安全下載。安全下載是最有效的杜絕病毒入侵的方法，具體做法是在官方、正規的應用市場上下載。用戶不要到手機論壇或者不經安全監測的小型手機應用市場、論壇或者刷二維碼下載應用，因為軟件可能已經被二次修改；不要下載安裝朋友發過來的軟件，因為你的朋友手機很可能已經中毒了。而要從正規的應用分發平臺下載官方版軟件，比如通過91手機助手、應用寶等平臺下載應用。在這些平臺上可以參考下載人數和評論，而且應用經過官方審核，可以從源頭保證下載應用的安全。

2.安全點擊。使用安卓手機時，切記不要輕易打開使用CDN為開頭，以APK為結尾的鏈接。CDN是內容分發網絡，通俗地說就是一個資源管理中心，很多的資源都上傳到這里以供用戶進行點擊下載。APK就是安卓系統的安裝包，相當于windows中的exe文件。如該“xx神器”超級病毒短信中的鏈接就很典型，有技術背景的人能夠馬上分辨出這個鏈接明顯屬于不安全的下載軟件。安裝時一定要把控隱私權限，對于超出軟件功能的權限要求一定要警惕。

3.安全傳輸。在使用SD卡、T-FLASH微型卡等內存卡交換傳輸數據時，也要注意防止病毒感染，安全地進行文件傳輸，不要安裝未知來源的藍牙發送過來的可疑文件。沒有傳輸時盡量隱藏或關閉手機的藍牙功能，以防手機在不知不覺中自動接收未知來源的病毒。

4.安全升級。定期升級手機系統和軟件，這樣可以封堵其中存在的漏洞。一些病毒會利用系統或軟件的漏洞來鉆空子，一般每隔幾個月廠家、軟件商就會對系統和程序進行一次升級，修補漏洞和增加功能。一般情況下用戶盡量不要刷機或者越獄等，刷機、越獄后系統不穩定，而且應用軟件可以完全獲取你手機的權限，這會加大你的手機感染上超級病毒的風險。