“超級短信大盜”竊取敏感信息 瑞星手機助手率先攔截
2015-06-16 11:16:51近日，瑞星“云安全”系統攔截到一個名為“超級短信大盜”的手機病毒。瑞星安全專家介紹，該病毒基于Android系統，偽裝成熟人發送的EXCEL資料文檔，引誘網民下載點擊。病毒運行后會收集用戶手機中的聯系人列表及短信信息，并將這些內容上傳至黑客指定地址。手機一旦中毒，將面臨巨額資費消耗、隱私信息泄露、各類網絡賬號及網銀賬號被盜等風險。目前，永久免費的瑞星手機安全助手（下載地址http://pc.rising.com.cn/Android/）已可查殺該病毒，廣大網民應盡快安裝，以免遭受不必要的損失。
圖1：“超級短信大盜”偽裝成EXCEL資料
圖2：瑞星手機安全助手攔截“超級短信大盜”
“超級短信大盜”偽裝成熟人發來的“資料”迷惑網民，一旦被下載運行，該病毒就會收集本機號碼、聯系人列表及短信信息，并上傳至黑客指定郵箱。此外，該病毒還會更改系統設置，并隱藏自身圖標，普通網民無法使用正常方式將其卸載。另外，在解析病毒代碼時瑞星工程師發現了黑客存放非法所得信息的地址，并于第一時間將該地址內的所有信息予以清除。
圖3：病毒向黑客指定地址上傳的用戶信息（已作清空處理）
瑞星安全專家指出，該病毒圖標顯示為EXCEL文檔，具有較高的迷惑性。同時，病毒還會利用網民的手機向所有聯系人群發帶有病毒下載鏈接的惡意短信，由于是“熟人”發來的“資料”，多數人都會掉以輕心，因此該病毒具備極高的自我傳播能力，網民應特別提高警惕。
針對上述情況，瑞星安全專家建議廣大網民近期應做好以下防護工作：
1. 不輕信、不點擊任何人使用短信發來的鏈接。如必須使用手機查看鏈接，應致電對方核實鏈接的內容后再進行操作。
2. 使用大型正規APP商店作為下載渠道，不從論壇或不正規的網站下載APP。
3. 安裝專業的手機安全軟件，沒有手機安全軟件的用戶可以使用永久免費的瑞星手機安全助手（下載地址http://pc.rising.com.cn/Android/），養成良好的使用習慣，定期為手機掃描體檢，遠離病毒威脅。
