近日，網(wǎng)秦全球手機(jī)安全中心、北京移動(dòng)公司、浙江移動(dòng)公司分別接到大量手機(jī)用戶救助，稱因下載小游戲類應(yīng)用軟件而導(dǎo)致中毒，中毒手機(jī)有自動(dòng)向外發(fā)送短信息、后臺偷偷聯(lián)網(wǎng)等特征。僅23日一天，北京移動(dòng)已接到近400條針對該情況的用戶投訴，浙江移動(dòng)接到此類投訴則高達(dá)800條之多。截止到28日，網(wǎng)秦客服中心也累計(jì)接到此類投訴超過200條。

病毒短信帶有“世界杯”、“非誠勿擾”等熱門詞匯

網(wǎng)秦全球手機(jī)安全中心第一時(shí)間啟動(dòng)緊急病毒響應(yīng)機(jī)制，捕獲并分析出涉及的本事件的3個(gè)重點(diǎn)病毒樣本，分別為ShadowSrv.A病毒、FC.Downsis.A病毒、BIT.NMapPlug.A病毒，網(wǎng)秦將此類病毒統(tǒng)一命名為“手機(jī)僵尸”病毒群。中了“手機(jī)僵尸”的手機(jī)會(huì)自動(dòng)向外發(fā)送如：“世界杯視頻新聞免費(fèi)直播……”、“推薦‘非誠勿擾’嘉賓語錄及現(xiàn)場視頻……”等帶有惡意鏈接短信，由于大多短信內(nèi)容均與目前的社會(huì)熱門事件相關(guān)，因此極易導(dǎo)致手機(jī)用戶中招。

網(wǎng)秦首席手機(jī)安全專家鄒仕洪博士介紹，病毒制作者將病毒捆綁在如手機(jī)游戲這類的小軟件中。當(dāng)用戶下載后，用戶手機(jī)即被病毒感染。其中部分病毒會(huì)按照制作者的意圖向手機(jī)通訊錄中的號碼群發(fā)短信，由于一般手機(jī)用戶均擁有200以上的聯(lián)系人，因此被感染用戶的短信資費(fèi)瞬時(shí)即會(huì)遭到損失。還有的病毒則會(huì)通過后臺聯(lián)網(wǎng)從服務(wù)器獲取號碼段及短信內(nèi)容，讓中毒手機(jī)自動(dòng)按隨機(jī)號碼往外發(fā)短信，造成用戶的流量和話費(fèi)雙重?fù)p失。目前，受到此事件影響的手機(jī)用戶明顯呈現(xiàn)出海量的增長趨勢，保守估計(jì)已有超過10萬的智能手機(jī)用戶被感染。

首個(gè)“僵尸網(wǎng)絡(luò)”驚現(xiàn)手機(jī)客戶端

經(jīng)網(wǎng)秦手機(jī)專家分析，這幾種病毒都具有極強(qiáng)的隱蔽性和防御機(jī)制，不易被用戶察覺。上述病毒均被病毒制造者潛伏在正常軟件中，用戶一旦下載成功，其手機(jī)就成為“僵尸”，任由病毒制作者擺布。

“僵尸網(wǎng)絡(luò)”一詞曾經(jīng)只專屬于傳統(tǒng)互聯(lián)網(wǎng)領(lǐng)域，它形象的表現(xiàn)出受到黑客集中控制的一些計(jì)算機(jī)，就像僵尸一樣被人利用來發(fā)起大規(guī)模的網(wǎng)絡(luò)攻擊。就近日發(fā)現(xiàn)的三個(gè)病毒來看，雖然手機(jī)安全專家還不太清楚病毒制造者的最終意圖，但從病毒傳播機(jī)理來看，原活躍在互聯(lián)網(wǎng)端的病毒“僵尸網(wǎng)絡(luò)”已經(jīng)成功在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域落腳生根。

“隨著手機(jī)產(chǎn)業(yè)的高速發(fā)展，‘僵尸網(wǎng)絡(luò)’已經(jīng)從傳統(tǒng)互聯(lián)網(wǎng)移植到了移動(dòng)互聯(lián)網(wǎng)上，手機(jī)病毒已經(jīng)呈現(xiàn)出大規(guī)模傳播的勢態(tài)。”網(wǎng)秦首席手機(jī)安全專家鄒仕洪博士介紹到，“根據(jù)本次用戶上報(bào)數(shù)據(jù)保守估計(jì)，此次的中毒手機(jī)用戶可能已經(jīng)超過十萬，且絕大多數(shù)用戶可能都沒有察覺自己手機(jī)已經(jīng)變成了任人擺布的‘僵尸’，而在今年年初所爆發(fā)的‘彩信骷髏’、‘短信海盜’等一些手機(jī)病毒，從目前分析來看不排除有可能也是不法分子制造僵尸網(wǎng)絡(luò)的布局。”

網(wǎng)秦極速出擊，三大舉措堵截“僵尸網(wǎng)絡(luò)”

針對此次手機(jī)病毒事件，網(wǎng)秦力爭在最短的時(shí)間截獲病毒樣本，并給出全方位的解決方案。

措施一：安裝網(wǎng)秦手機(jī)殺毒軟件，并對手機(jī)進(jìn)行全面殺毒。網(wǎng)秦已于6月28日升級了軟件病毒庫，目前該病毒庫免費(fèi)為用戶開放，用戶可以通過此版本的殺毒軟件免費(fèi)對病毒進(jìn)行查殺。下載地址: http://www.netqin.com/products/antivirus/

措施二：免費(fèi)在線查毒服務(wù)。對于要下載或已下載手機(jī)應(yīng)用軟件的用戶，可到網(wǎng)秦官網(wǎng)對該軟件的安裝包進(jìn)行在線檢測，確保無病毒感染。在線查毒地址：http://scan.netqin.com/

措施三：網(wǎng)秦已將病毒短信樣本中涉及的惡意網(wǎng)址上報(bào)運(yùn)營商，協(xié)助從網(wǎng)關(guān)側(cè)進(jìn)行封堵，以抑制病毒的進(jìn)一步傳播。

網(wǎng)秦手機(jī)安全專家提醒廣大手機(jī)用戶，針對如今五花八門的手機(jī)病毒，必須提高警惕，不要下載不正規(guī)的手機(jī)應(yīng)用軟件，對短信中帶的不明鏈接不要輕易點(diǎn)開，以防手機(jī)變成被黑客利用的“僵尸”。要制止手機(jī)“僵尸網(wǎng)絡(luò)”的擴(kuò)大，需要每一位用戶提高手機(jī)安全意識，防患于未然。