【IT商業(yè)新聞網(wǎng)訊】（記者 蘇格）網(wǎng)友秋風(fēng)最近換了一款A(yù)ndroid智能手機，經(jīng)朋友指點從一些安卓市場安裝了一些常用軟件。不久秋風(fēng)發(fā)現(xiàn)手機竟莫名其妙欠費了，在打印話費詳單后發(fā)現(xiàn)扣了許多點播閱讀業(yè)務(wù)信息費。金山手機安全專家在他的手機上發(fā)現(xiàn)了Android病毒，正是這個病毒偷偷訂購了手機閱讀業(yè)務(wù)。
圖1 分析病毒模擬得到的扣費短信
“這是一個完全基于云端控制的Android手機病毒”，金山手機安全專家這樣說，“在詳細分析這個名叫Andriod.Troj.FakeSysApp.a的手機病毒后，發(fā)現(xiàn)病毒作者用非常巧妙的方式實現(xiàn)了業(yè)務(wù)訂購和扣費。除非查詢話費詳單，否則用戶完全感受不到病毒的存在。”
Andriod.Troj.FakeSysApp.a手機病毒首先檢測中毒手機是否聯(lián)網(wǎng)，若已聯(lián)網(wǎng)，就將手機關(guān)鍵信息（包括IMEI、是否安裝QQ安全管家、手機型號、SDK版本）上傳到指定的服務(wù)器。
圖2 Andriod.Troj.FakeSysApp.a病毒上傳用戶信息的部分代碼
當(dāng)病毒檢測到當(dāng)前手機屏幕關(guān)閉時，才會執(zhí)行扣費動作。病毒首先檢查手機聯(lián)網(wǎng)方式，將APN（移動網(wǎng)絡(luò)接入點）設(shè)置為cmwap，然后訪問云端服務(wù)器讀取病毒作者的扣費指令，訂購指定的點播閱讀業(yè)務(wù)。當(dāng)移動下發(fā)確認(rèn)訂購的短信時，病毒再屏蔽短信內(nèi)容，使用戶對扣費過程完全不知情。
圖3 Andriod.Troj.FakeSysApp.a病毒訂購閱讀業(yè)務(wù)的部分代碼
越來越多的消費者正在使用Android（安卓）智能手機，在Android手機安裝軟件時，容易遭遇手機病毒。金山手機安全專家建議安裝軟件時，須特別小心簡單的軟件申請過多的系統(tǒng)權(quán)限。當(dāng)發(fā)現(xiàn)手機費異常時，及時使用金山手機衛(wèi)士查殺病毒。
推薦閱讀
錢伯斯在谷歌只待了一年多。2000年10月，她從谷歌跳槽至Excite@Home公司擔(dān)任銷售助理。從那以后，錢伯斯大部分職業(yè)生涯均在思科，如今是思科的一名項目經(jīng)理。 北京時間8月2日消息，科技博客BusinessInsider近日對谷歌>>>詳細閱讀
本文標(biāo)題：手機莫名被扣點播閱讀費 源于Android手機中病毒
地址：http://m.sh-jijian.com/a/guandian/yejie/20120330/120537.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示