手机莫名被扣点播阅读费 源于Android病毒

手机莫名被扣点播阅读费 源于Android病毒

网友邱峰最近换了一部智能手机，在朋友的指导下安装了一些安卓市场的常用软件。 很快邱枫发现自己的手机无缘无故欠费了。 打印账单明细后，她发现大量点播服务的信息费被扣除。 金山手机安全专家在他的手机上发现了病毒，正是这个病毒暗中订购了手机阅读服务。

软件名称：

金山手机卫士

软件版本：

3.4 相对值

软件大小：

3.99MB

软件许可：

自由的

适用平台：

下载链接：

////61205.html

图1

图1 分析病毒模拟得到的推演短信

“这是一种完全基于云控制的手机病毒。”金山手机安全专家表示。 “经过对这个名为.Troja..a的手机病毒的详细分析，我们发现病毒作者采用了非常巧妙的方式来实现业务下单并扣费。 用户根本不会感觉到病毒的存在，除非他们检查账单详细信息。”

木马手机病毒首先检测被感染的手机是否连接到互联网。 如果连接到互联网，则将手机的关键信息（包括IMEI、是否安装QQ安全管理器、手机型号、SDK版本）上传到指定服务器。

图2.木马病毒上传用户信息的部分代码

当病毒检测到当前手机屏幕关闭时，就会扣除费用。 病毒首先检查手机的互联网连接模式，将APN（移动网络接入点）设置为cmwap，然后访问云服务器读取病毒作者的推演指令并订购指定的点播服务。 当中国移动发送短信确认订单时，病毒会屏蔽短信内容，让用户完全不知道扣款过程。

图3 Troj..a病毒点读业务部分代码

越来越多的消费者使用（）智能手机，在手机上安装软件时很容易遇到手机病毒。 金山手机安全专家建议，在安装软件时，要特别小心简单的软件申请过多的系统权限。 当您发现手机话费异常时，及时使用金山手机卫士进行病毒查杀。