手机短信链接病毒原理介绍

手机短信链接病毒原理介绍

　　篇一：手机短信病毒怎么查杀　　近些日子，好多手机用户收到带有陌生网址的病毒短信，但是殊不知一旦点击了这些恶意的网址，就会自动下载安装病毒木马程序，接着木马病毒读取手机通讯录上所有联系人，群发带有上述恶意网址的短信会进一步恶意扩散。这类典型的病毒就是“短信屠夫”(a.expense.fakegooglegame)和“毒信飓风”（a.fraud.kakaobe），这些病毒都会窃取用户联系人，私发恶意信息，疯狂传播。

　　那么，对于这样的安卓智能手机病毒该如何防范呢，央视记者采访了腾讯移动安全实验室工程师陆兆华，他建议广大用户收到带有陌生网址的短信不要轻易打开网址链接，不要去非安全电子市场、手机论坛下载应用，要到安全电子市场、官方站点下载，并安装腾讯手机管家等专业手机安全软件，可以精准查杀此类手机病毒。

　　手机管家在提供病毒查杀、骚扰拦截、软件权限管理、手机防盗等安全防护的基础上，主动满足用户流量监控、空间清理、体检加速、软件管理、软件搬家等高端化智能化的手机管理需求。

　　下面就详细介绍下管家的病毒杀毒：

　　1) 进入管家，在安全防护中找到病毒查杀一栏：

　　2) 进入病毒查杀功能后，点击下方按钮，立即对手机进行病毒扫描及杀毒：

　　若扫描时遇到有危险的软件，手机管家会立即查处并“卸

　　载”，即可清除病毒：

　　篇二：手机木马病毒介绍　　目前智能手机系统上的木马病毒程序已经泛滥，特别是Android系统开源且水货、刷机行为较多，成为木马病毒的主要攻击方向。

　　Android系统的木马病毒系统可分为如下主要特征：

　　1、 获取硬件信息，如IMEI、IMSI等

　　2、 访问特定网站，增加流量或通话费用

　　3、 窃取用户通话及短信信息

　　4、 窃取用户键盘输入的敏感信息

　　在以上特点中，第三和第四点对手机银行的`危险性最大，木马能够窃取客户输入的用户名、密码以及手机交易码信息，并发送远程服务器。

　　1、窃取用户通话及短信信息木马介绍

　　2011年11月，信息安全厂商卡巴斯基发表分析文章，介绍智能手机ZitMo（ZeuS-in-the-Mobile）木马是如何盗取用户重要数据的。

　　手机交易码曾被认为是最可靠的网银安全保护措施之一。然而，随着专门针对智能手机的ZeuS木马出现，特别是ZeuS-in-the-Mobile或ZitMo–mTANs的出现，手机交易码已不能确保用户的重要数据不会落入网络罪犯的手中。ZitMo于2010年9月首次被检测到，专门用来盗取由银行发送的短信息中的mTAN代码，也是迄今为止最受关注的手机安全事件之一。

　　网络安全专家分析称，“首先，该病毒具有跨平台传播的能力，无论是

　　Symbian、Windows Mobile、Blackberry和Android系统，都被检测到了这种木马，其目的主要是将手机交易码短信息转发给网络罪犯(或者是一台服务器)，后者进而可以利用这些被侵入的银行账户进行非法交易。但是，ZitMo最大的特点是它与台式计算机木马ZeuS背后的关系。如果没有后者的话，ZitMo仅仅能起到一个转发短信息的间谍程序作用。而通过它们之间的?团队合作?，网络罪犯才能成功的避开保护网银安全所使用的mTAN安全设置。”

　　这种攻击方式的精心安排通常有以下几个步骤：网络罪犯首先使用台式计算机版的ZeuS来盗取必要的数据， 以便进入网银账户并收集用户的手机号码。受害者的手机收到一条要求升级安全证书或其它重要软件的短信。事实上，这种短信中的链接指向的是手机版的ZeuS。如果受害者安装了这种软件，手机就被感染。然后，网络罪犯可以盗取用户的个人数据，并尝试从受害用户的账户中进行现金交易，但是这种交易需要提供mTAN代码才能进行。银行发送一条含有mTAN代码的短信到用户的手机中。ZitMo将这条含有mTAN代码的短信转发给网络罪犯的手机。网络罪犯使用该mTAN代码完成交易。

　　与ZitMo相关的攻击，或者类似功能的恶意程序无疑在将来会继续出现，盗取mTAN代码以及重要的机密数据。因此，智能手机的用户应该牢记一些有关手机安全方面的准则：经常仔细检查应用程序安装时提示的许可请求；不要root或者“越狱”你的手机；尽量避免从非官方资源下载程序。如果是从其它的渠道下载安装了安卓软件，请确保其来源是正规可靠的。不要点击垃圾短信中的URL连接。在手机中安装可靠的反病毒软件，并保持更新。一旦出现安全补丁程序，请尽快安装。

　　2、窃取用户手机硬件信息的木马介绍

　　ADRD木马（又名HongTouTou木马）被植入十余款合法软件中，通过多家论坛、下载站点分发下载实现大范围传播。其主要行为包括：开启多项系统服务；每6小时向控制服务器发送被感染手机的IMEI、IMSI、版本等信息；接收控制服务器传回的指令；从数据服务器取回30个URL；依次访问这些URL，得到30个搜索引擎结果链接；在后台逐一访问这些链接；下载一个.apk安装文件到SD卡指定目录。感染该木马的手机将产生大量网络数据流量，从而被收取流量费用。攻击者通过增加搜索链接的访问量而获益。

　　3、窃取用户键盘输入信息木马介绍

　　近日，一款名为Carrier IQ （简称CIQ）的内核级间谍软件被曝光。该软件会暗中收集用户隐私信息，甚至每按下一个键盘都会被秘密地记录在案。中国不少智能手机用户，尤其是水货手机用户人心惶惶。

　　据了解，CIQ原本是一款用来监测手机使用情况的应用程序，它会根据手机使用情况提供具体数据，以指导手机用户，方便手机生产商提高产品质量和服务

　　水平。包括苹果、HTC、三星在内的手机制造商，以及AT&T、Sprint、T-Mobile等运营商都在手机上预装C IQ软件，目前已被预装在全球约1.41 亿部手机中。 但是，不久前CIQ被曝出存在收集用户隐私数据行为，包括用户所处的位置、键盘录入情况，以及手机运行的程序等都被上传到软件服务器上。虽然CIQ发布声明称，收集数据不会出售给第三方，而只是用于改善用户的移动网络体验，但依然由于涉嫌违反美国联邦反法而遭到了美国用户的集体诉讼。苹果也发表声明称，已经在大多数iOS 5设备中停止支持CIQ，并会在未来的软件升级时将其完全删除。