手机壁纸藏高危木马专偷网银密码
2012年08月29日 10:15
美女手机壁纸暗藏网银大盗。近日，360安全中心截获一批名为“短信僵尸”的高危木马，它们伪装成日本性感明星泷泽萝拉等手机壁纸进行传播，威胁用户财产安全。目前，360手机卫士可在用户中毒前提醒卸载上述壁纸，并可通过联网云查杀清除木马。
360手机安全专家发现，“短信僵尸”木马伪装成动态壁纸安装到用户手机后，进而会以“玩美女游戏需要积分”的名义，诱导用户安装一个名为“Android系统服务”的恶意软件子包。在诱导用户激活“Android系统服务”后，“短信僵尸”就会通过服务器远程控制，不但能监听用户短信内容，还会把受害者的手机号、银行卡、信用卡以及账单支付等网银信息发送到木马作者指定的一个手机号，且能随时升级更改号码。经检查，当前的手机号为13093632XX6，归属地为“安徽联通”。
360安全中心监测到“短信僵尸”高危木马还伪装成清新美女、足球宝贝甚至刘德华等12种壁纸进行大肆传播。360手机安全专家提醒用户，近期下载安装过此类壁纸应用或感觉自己话费异常的用户，可下载安装360手机卫士进行联网云查杀，就能清除“短信僵尸”木马。如果未能一键清除，说明该木马已获得了用户授予的系统高级权限，只需在手机将“Android系统服务”取消激活后，再进行查杀，即可完成清除。
“即便如此，仍然可能出现意外情况，原因是‘短信僵尸’木马在与安全软件的对抗上做足了功夫。一方面，恶意子包安装时会申请系统ROOT权限，并激活设备管理器，阻止用户正常卸载；另一方面，该木马还能通过自动返回手机桌面等手段，禁止用户取消激活设备管理器，致使用户无法将其卸载。”360手机安全专家进一步介绍。
360手机安全专家同时表示，国内手机用户对此木马也不必过于恐慌。“只要广大用户在手机中安装有效的手机安全软件，到正规应用市场下载软件，并定期对手机进行全盘扫描，就能使自己的手机处于健康状态。”
（编辑：Jesse）
