恶意扣费木马简介

传播方式

防治方法

智能手机安全报告(简介 内容)

恶意扣费木马简介

木马是有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电子产品产生危害，而是以控制为主。而恶意扣费木马多指手机上的木马，目前手机上的恶意扣费木马主要有两种恶意行为：分别是恶意扣费和恶意强制联网。而这两种恶意行为往往通过两类软件来实现：一种是恶意手机软件，另一种是被不法分子植入了恶意木马的正常手机软件。

传播方式

一是山寨手机预装途径，二是手机经销商渠道预装，三是通过网络下载安装到手机。前两种是厂商和经销商的行为，而第三种则是用户自己的主动行为。这可看出，除了山寨手机，其实大量品牌手机用户同样面临恶意扣费的威胁，比如销量最大的某品牌手机，就经常被用户投诉感染了恶意扣费木马。

防治方法

一、安装手机安全软件，最好是市场上主流的安全软件，这些软件能检测出手机内的所有软件，并对其进行安全分级，一旦发现恶意木马，能详细列出其恶意行为描述，并给出相应处理建议和工具：或快速关闭，或强力卸载。

二、不要随便打开短信或彩信中的网址链接，特别是谨慎下载应用程序。

三、定期检查自己的数据业务收费情况，特别是在月底前，消费者一定要拨打运营商热线查询自己的数据业务收费情况，发现有问题可及时取消。

智能手机安全报告

简介

根据2011年金山网络安全中心监测，手机恶意软件从每日新增6-10个飙升至每日新增80-200个， 国内30%的安卓用户在不知不觉中被恶意扣费500元以上。传统的电脑病毒作者都开始向安卓平台转移。同时还将各种广泛应用在电脑上的病毒技术移植到安卓平台。针对安卓平台的智能手机病毒增长迅猛、受害人数不断扩大的趋势，金山网络科技对此发布《2011-2012年度智能手机安全报告》。

内容

该报告指出，智能手机尤以“安卓系统”的手机受到的安全威胁明显。近来这些手机病毒普遍“增长快”（2011年安卓平台日均新增病毒数量翻十倍。）； 传播广”（超过664万用户在手机论坛或软件市场下载软件时中毒。）；究其根源在于“利润高”（病毒产业链利益高达3亿6千万元。）

此外报告中还列出了传播最为广泛的八大恶意软件：1、扣费病毒2、SPY类恶意监听软件3、恶意广告软件4、消耗流量的流氓软件5、病毒子包捆绑正常软件6、Rom不刷机包病毒7、ARP欺骗黑客程序8、其它安卓手机病毒。

在这份报告末尾，金山网络预测了2012年基于安卓平台的智能手机的安全形式。

由于安卓的开放性，使得这个平台上面的安全防护更加不容忽视，虽然安卓系统的漏洞不会像微软那样多，但是一但出现会被被黑客长期利用，原因在于系统升级不是每一个机器每一个人都能做到，更关键的是该型号有没有对应的固件可供升级。因此如何去保障信息的安全应该会成为2012年的重点。

附：安卓平台安全大事记

1、2009年

11月10日， Android平台出现第一个恶意间谍软件：Mobile Spy，该程序会自动记录用户所输入的任何信息并发送到黑客的邮箱中，还可以视频录下用户的所有操作过程。

2、2010年

8月12日，Android平台出现第一个木马病毒：Trojan-SMS.AndroidOS.FakePlayer.a，该木马病毒会伪装成应用程序，当用户不小心安装之后，它便会疯狂地发送短信，使用户的手机开通高额的收费服务。

3、2011年

12月，名为“Carrier IQ”的软件能够实时监控用户使用手机情况，及记录用户所处位置信息，更可怕的是该软件不通过用户明确批准，就会自动启用并收集手机上的数据（如按键信息、短信内容、图片、视频等）。无需root或删除特定安全防护软件就能获得手机的管理员权限，几乎让人无法察觉它的存在。