超级手机病毒系半成品搞恐吓营销的你们够了

“超级移动病毒”是一个半成品。搞恐吓营销的你们够多了

8月2日至3日，多家媒体微博传播了所谓“超级手机病毒”的消息。相信相关消息高估了病毒的危害。这种所谓的“超级手机病毒”真的很常见，多种杀毒软件都能查杀。病毒已经意识到的主要危害是群发短信消耗手机资费。手机短信不是病毒。网民不应过度恐慌，进行恐吓营销。你真的够了。

中毒手机会给手机联系人发短信：“XXX（手机用户名，来自中毒好友的手机），看这个cdn.yy*** *.com/down/4279193/XXshenqi.apk（短信中传播病毒的下载地址，已部分隐藏）”。

图1 所谓“超级手机病毒”中毒后发送的群发短信，包含病毒本身的下载链接

不明真相的网友误认为收到上述可疑短信就意味着自己的手机中毒了，部分媒体也这样认为。这是一个明显错误的观点。短信本身不是病毒。您只能点击短信中的网址，启动手机浏览器下载XXshengqi.apk文件。然后，在安卓手机上一步步安装apk程序，这就是所谓的投毒。该病毒只会影响Android系统，不会对iPhone和Windows Phone手机产生任何影响。 "

详细分析该病毒的行为，发山毒霸网络安全中心统计的感染人数如下：8月2日实际感染Android手机5000多部，8月3日实际感染Android手机1万多部。很看了相关新闻后，看到垃圾短信就认为自己中了“超级手机病毒”，这显然是错误的。

该病毒除了群发短信外，还设计了引导用户注册并提交姓名和号码，但界面引导显然是半成品：莫名其妙，完全看不懂，相信没有多少网友会提交真相。信息。

图2 所谓“超级手机病毒”简单莫名的注册界面

该病毒还试图拦截中毒手机短信的内容，并将淘宝短信标记为特殊短信。这种行为有一定的偷窃意图。病毒代码中写入了病毒作者的手机号、邮箱账号密码、QQ号等，帮助快速嫌疑人。

图3 病毒代码中遗留的作者隐私信息

图4深圳市局公共信息网络安全监察分局官方微博宣布嫌疑人

将这种手机病毒命名为“超级手机病毒”显然是不妥的，这种手机病毒在技术上非常普遍，而且超级容易卸载。

什么样的病毒被称为“超级病毒”？举几个例子：

PC 上的超级病毒：

导致大量计算机反复重启的冲击波病毒、数小时内封锁全球企业局域网的SQL SERVER蠕虫王病毒、入侵伊朗核电站破坏核的超级工厂病毒。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?设施。这些损失惨重的高科技病毒只适合。堪称“超级病毒”。

手机里有超级病毒吗？

从金山毒霸互联网安全中心对手机病毒史的分析来看，被央视315重创的大唐神器堪称“超级病毒”。原因：该病毒预装在山寨手机中，恶意推广，在后台下载安装任何软件（包括任何病毒木马），无法弹出界面，用户对此完全不知情。而且，这个大唐神器早期版本的权威性很高。理论上，它可以是万能的。这种病毒的感染率远远超过这几天炒作的所谓“超级手机病毒”，总感染率在百万级别。而且，除非用户扔掉中毒的山寨手机，否则无法卸载。

到目前为止，还没有在手机上发山毒霸等国产安全软件宣布可以拦截查杀。

虽然只有几个小时，但比起传统的依赖更新病毒库的杀毒软件，现在的云更新效率更高。但由于病毒呈几何级数传播，后期杀毒软件的反应速度仍然不够快。

防病毒软件实际上可以变得更智能。例如，如果它检测到移动应用程序正在快速发送可疑短信，您是否应该立即停止危险行为？另一方面，杀毒软件的垃圾短信识别系统也应该更加智能化。当检测到全网具有相同特征的可疑短信突然增多时，能否在客户端发出必要的安全提示？

5.运营商的响应系统需要加速

操作员是控制病毒传播最关键的环节。大量相同内容的垃圾邮件很容易触发运营商的预警系统。应迅速修改短信拦截策略，以防止危险消息到达收件人。运营商需要快速防范垃圾短信，尤其是带有安卓程序下载链接的可疑短信。

同时，运营商的系统还可以帮助病毒作者，挖掘可疑短信的原始来源，分析其共同特征，也有助于寻找病毒作者。

这个“超级手机病毒”的作者被抓了，病毒下载链接已经过期，运营商已经禁用了服务器端相关短信的发送，杀毒软件可以杀掉。至此，所谓“超级手机病毒”的传播迅速停止。

下一次类似的攻击何时会再次发生？我不知道。但至少要知道一件事：安全感强的网友不会是第一个受害者。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-382275-1.html