�。�3）s.privacy.signalserver
該病毒偽裝成諾基亞插件，誘導(dǎo)用戶下載安裝，非官方版本，而是被其他惡意者篡改過(guò)的盜版軟件，無(wú)圖標(biāo)生成；自激活后常駐后臺(tái)私自聯(lián)網(wǎng)，可能給用戶帶來(lái)一定流量損失，還有可能在聯(lián)網(wǎng)的同時(shí)泄露用戶手機(jī)相關(guān)配置信息；占用大量系統(tǒng)資源，可能影響手機(jī)或其他軟件的正常運(yùn)行。
�。�4）s.privacy.netuuguide
該病毒以網(wǎng)址導(dǎo)航服務(wù)類軟件“***助手”為名，誘導(dǎo)用戶下載安裝，非官方版本，而是被其他惡意者篡改過(guò)的盜版軟件，自激活后常駐后臺(tái)私自聯(lián)網(wǎng)，可能泄露用戶手機(jī)相關(guān)配置信息，消耗用戶手機(jī)一定數(shù)據(jù)流量；私自修改用戶手機(jī)桌面快捷方式，占用大量系統(tǒng)資源，無(wú)法完全關(guān)閉，可能影響手機(jī)或其他軟件的正常運(yùn)行。
�。�5）s.payment.anvisak.a.[偽殺毒吸費(fèi)中心]
該病毒以“殺毒中心”為名誘導(dǎo)用戶下載安裝，實(shí)際無(wú)任何殺毒功效，安裝后提示手機(jī)存在3個(gè)病毒BIT.***Plug【盜號(hào)木馬】,FC.Dow***【惡意扣費(fèi)】,Sha***Srv【隱私竊取】，需用戶支付**元的費(fèi)用來(lái)進(jìn)行病毒清理，用戶一旦確認(rèn)，病毒便會(huì)在后臺(tái)自動(dòng)點(diǎn)播SP收費(fèi)業(yè)務(wù)，同時(shí)屏蔽運(yùn)營(yíng)商發(fā)送的收費(fèi)提示短信，給用戶帶來(lái)嚴(yán)重經(jīng)濟(jì)損失。
�。�6）s.payment.superupdate.[系統(tǒng)輔助包]
該病毒常偽裝成手機(jī)系統(tǒng)組件，誘使用戶下載安裝，無(wú)任何圖標(biāo)，自激活后私自聯(lián)網(wǎng)下載其他惡意軟件，消耗用戶手機(jī)一定數(shù)據(jù)流量；私自發(fā)送短信并屏蔽運(yùn)營(yíng)商的反饋信息，有可能在用戶毫不知情的情況下訂購(gòu)高額的SP收費(fèi)業(yè)務(wù)，給用戶帶來(lái)一定經(jīng)濟(jì)損失；無(wú)法完全關(guān)閉，占用大量系統(tǒng)資源，無(wú)法手動(dòng)刪除，可能影響手機(jī)或其他軟件的正常運(yùn)行。
�。�7）s.payment.sysinbestsafe
該病毒安裝后開(kāi)機(jī)自啟，無(wú)法完全退出，占用手機(jī)內(nèi)存，可能使手機(jī)或者軟件無(wú)法使用；且在沒(méi)有提示聯(lián)網(wǎng)的情況下自動(dòng)聯(lián)接網(wǎng)絡(luò)，消耗流量，給用戶帶來(lái)一定的經(jīng)濟(jì)損失；同時(shí)該病毒靜默安裝幾款惡意插件，可能給用戶手機(jī)帶來(lái)一定的安全威脅。
三、傳播渠道來(lái)源分布
2012年2月，根據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室后臺(tái)病毒渠道分布的數(shù)據(jù)分析：電子市場(chǎng)成為病毒來(lái)源的最主要渠道，由于各種電子市場(chǎng)用戶基數(shù)非常大，制毒者或制毒機(jī)構(gòu)往往鋌而走險(xiǎn)，借助修改的正常軟件順利通過(guò)正常審核，待軟件安裝到用戶手機(jī)之后，再借助軟件版本更新使手機(jī)染上病毒并偷偷駐留在手機(jī)后臺(tái)。其次手機(jī)論壇是傳播二次修改程序的最佳途徑，借助論壇附件、網(wǎng)盤(pán)存儲(chǔ)等提供用戶直接下載，通過(guò)各類打包形式繞開(kāi)安全檢測(cè)，利用用戶迫切體驗(yàn)稀缺軟件資源的心理，使用戶直接染毒又或二次升級(jí)產(chǎn)品附帶病毒。熱門(mén)軟件游戲捆綁病毒也是比較常見(jiàn)也是比較有直接效果的傳播方式。
手機(jī)病毒主要傳播來(lái)源比例：
1.電子市場(chǎng)：通過(guò)一些沒(méi)有接入安全檢測(cè)的電子市場(chǎng)進(jìn)行傳播，占37%；
2.手機(jī)論壇：通過(guò)上傳論壇附件或提供下載網(wǎng)絡(luò)硬盤(pán)下載地址方式，占21%；
3.手機(jī)資源站：通過(guò)錄入或開(kāi)設(shè)手機(jī)下載WEB/WAP資源站點(diǎn)，提供直接的軟件下載地址，占16%；
4.軟件捆綁：熱門(mén)軟件尤其是游戲軟件經(jīng)常包含病毒或者遠(yuǎn)程下載，占12%；
5.ROM系統(tǒng)內(nèi)置：rom制作者因?yàn)槔娴尿?qū)動(dòng)在rom里預(yù)裝病毒軟件，占8%；
6.微博、博客：通過(guò)發(fā)博客、微博附帶下載地址鏈接，占1%；
7.其他：互聯(lián)網(wǎng)任何形式的自助發(fā)布渠道或合作平臺(tái)，占5%。
圖3：2012年2月手機(jī)病毒各傳播渠道來(lái)源比例
四、專家支招與建議
建議手機(jī)用戶需要下載軟件的時(shí)候，選擇口碑不錯(cuò)、評(píng)價(jià)比較好或者是打分比較高的軟件，對(duì)于一些知名軟件盡可能到其官方網(wǎng)站下載，不要輕易下載安裝來(lái)歷不明的陌生軟件；用戶還可以到騰訊應(yīng)用中心、騰訊手機(jī)管家自帶“軟件游戲”功能中下載，或者使用QQ電腦管家的手機(jī)管理功能，直接在電腦免費(fèi)下載上萬(wàn)款手機(jī)軟件，這些應(yīng)用都經(jīng)過(guò)騰訊手機(jī)管家的安全認(rèn)證，可以有效保證應(yīng)用的安全。
同時(shí)在手機(jī)端安裝如騰訊手機(jī)管家一類專業(yè)的手機(jī)安全軟件，及時(shí)升級(jí)病毒庫(kù)，定期掃描查殺，可以避免手機(jī)中毒等問(wèn)題而造成的嚴(yán)重?fù)p失。關(guān)注@騰訊移動(dòng)安全實(shí)驗(yàn)室的騰訊微博，可掌握最新的手機(jī)安全資訊。
騰訊手機(jī)管家官方網(wǎng)站：http://msm.qq.com
騰訊手機(jī)管家騰訊微博：http://t.qq.com/qqsecure
騰訊手機(jī)管家新浪微博：http://weibo.com/qqmanager
騰訊移動(dòng)安全實(shí)驗(yàn)室官方微博：http://t.qq.com/QQSecurityLab
騰訊移動(dòng)安全實(shí)驗(yàn)室
2012年3月14日
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示