自2011年，騰訊移動(dòng)安全實(shí)驗(yàn)室陸續(xù)截獲了多款以推廣產(chǎn)品為目的的Android病毒，這其中包括了曾經(jīng)轟動(dòng)一時(shí)的“圖標(biāo)密雷”。當(dāng)前利用病毒進(jìn)行推廣網(wǎng)站、產(chǎn)品在Android平臺上時(shí)有發(fā)生。

　　近日，騰訊移動(dòng)安全實(shí)驗(yàn)室再次截獲了fakealSalah.[惡推流氓]病毒，該病毒內(nèi)置了網(wǎng)站鏈接，激活后會(huì)私自讀取手機(jī)聯(lián)系人并群發(fā)短信推廣該網(wǎng)站鏈接，消耗用戶的手機(jī)資費(fèi)，讓親朋好友遭受垃圾短信騷擾。騰訊移動(dòng)安全實(shí)驗(yàn)室工程師提醒，該病毒最先在國外Android平臺爆發(fā)，相信這種惡意推廣的方式也會(huì)被國內(nèi)病毒制造者所利用，請廣大用戶格外警惕！

　　目前，騰訊手機(jī)管家已經(jīng)支持對該病毒的精準(zhǔn)查殺，請用戶及時(shí)下載安裝，并啟動(dòng)全盤掃描，從而斬?cái)鄲阂庑麄魍茝V的黑手！

　　病毒特征：

　　“惡推流氓”病毒其傳播手段仍然依靠“偽裝”成熱門應(yīng)用散布在部分電子市場、手機(jī)論壇提供給用戶下載，一旦病毒別激活后便會(huì)讀取手機(jī)通訊錄，然后向所有聯(lián)系人發(fā)送包含推廣鏈接的短信，對用戶造成嚴(yán)重影響。

　　特征一：偽裝性。該病毒偽裝成正常應(yīng)用，潛伏在電子市場和手機(jī)論壇供用戶下載，真假難辨，普通用戶很難辨別。

　　特征二：內(nèi)置推廣鏈接。一旦病毒被安裝激活成功，就會(huì)隨機(jī)從病毒代碼里挑選推廣鏈接，整個(gè)推廣鏈接共有18條，這些鏈接全部都是指向同一個(gè)網(wǎng)站，該病毒就是專門針對該網(wǎng)站來進(jìn)行推廣的。

　　特征三：讀取通訊錄私自發(fā)推廣短信。一旦病毒成功從自身代碼里獲取推廣鏈接，就會(huì)在后臺悄悄讀取手機(jī)通訊錄，并向通訊錄的所有聯(lián)系人都發(fā)送包含了該鏈接的短信，不僅可能造成了大量短信資費(fèi)的消耗，還可能嚴(yán)重騷擾自己的親朋好友。

　　病毒截圖:

　　圖1病毒代碼內(nèi)置推廣鏈接

　　圖2騰訊手機(jī)管家查殺“惡推流氓”

　　專家支招：

　　據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室工程師預(yù)測“惡推流氓”病毒極有可能在國內(nèi)Android平臺上大規(guī)模爆發(fā)，用戶要做好防范準(zhǔn)備。

　　首先，要立即下載安裝騰訊手機(jī)管家，并立即在線更新病毒庫，全盤掃描精準(zhǔn)查殺手機(jī)病毒。

　　其次，謹(jǐn)慎下載安裝手機(jī)應(yīng)用。該病毒已經(jīng)潛伏在各大電子市場、論壇、WWWWAP站點(diǎn)供用戶下載。如果用戶需要下載手機(jī)應(yīng)用軟件，建議到騰訊應(yīng)用中心、騰訊手機(jī)管家自帶“軟件游戲”功能中下載，也可以使用QQ電腦管家的手機(jī)管理功能，直接在電腦免費(fèi)下載上萬款手機(jī)軟件，這些應(yīng)用都經(jīng)過騰訊手機(jī)管家的安全認(rèn)證，可以有效保證應(yīng)用的安全。