首個偽裝10086手機病毒出現 自動扣費

    泡泡網軟件頻道4月29日 剛剛收到金山手機衛士云安全中心的最新消息，該中心攔截到首個冒充中國移動10086短信進行惡意扣費病毒程序，如果用戶手機感染該病毒將會自動訂閱增值業務而被扣費。由于騙子在傳播該病毒時采用偽裝成中國移動10086的網址（其實是字母O并非數字0下面有截圖），具有很大迷惑性。該中心工作人員表示，現在金山手機衛士快速響應已經可以全面查殺。以下是該病毒在手機中的截圖：

    據金山手機衛士工程師介紹，這個名為“偽10086扣費大盜”病毒主要針對Android(安卓)和諾基亞塞班S60智能手機，通過在這兩類手機中安裝惡意程序，在用戶毫不知情的情況下惡意扣費牟利。病毒作者目前正在批量向外發送域名為1OO86.net/***.apk與1OO86.net/***.sisx的短信，聲稱用戶手機系統存在漏洞需要下載補丁，誘騙用戶下載病毒感染。由于該域名與中移動10086網站十分相似，許多用戶在不仔細核查的情況下非常容易誤點擊。

    據介紹，偽10086扣費大盜病毒感染手機時，具有以下一些特征：

    1.收集中毒手機的隱私信息，將用戶的手機號碼和硬件串號發給病毒作者；
    2.病毒會嘗試結束中毒手機上運行的安全軟件；
    3.病毒提供了自動升級功能，升級時會偽裝成QQ，顯示Hello now to update qq!；
    4.認購指定的SP業務扣費；
    5.病毒還會收集以下信息：當中毒手機用戶查看中國移動發給客戶的SP業務訂購二次確認短信時，這條短信內容會轉發到手機號碼為137254760**的手機上，由病毒作者來確認用戶訂購相關SP業務，從而完成扣費。

    使用Android或諾基亞S60系統的手機用戶如果已經不幸安裝了偽10086扣費大盜，可馬上用手機去訪問m.ijinshan.com下載金山手機衛士迅速解決，其他手機用戶也請注意不要點擊此類信息?！?/P>

最新熱點推薦：

節前必讀QQ電腦管家五一假日安全手冊

玩轉iPad視頻轉換器讓iPad也懂女人心