中南大学大一新生造手机病毒超百万用户“感染”

来源:潇湘晨报 2014-08-04 13:08 / 海峡都市报电子版

[摘要]“七夕”当天，一款名为“××神器”的安卓系统手机病毒在全国范围蔓延，超过百万用户“感染”，一度引起恐慌。

[进展]

涉嫌非法获取公民个人信息被刑拘

　　深圳警方通报，从目前警方掌握的情况看，尽管嫌疑人手机里掌握有大量公民个人信息(包含银行等机构发送的短信，涵盖了用户姓名、电话、银行资料、资金变动等信息)，但由于警方短时间内破案，尚未发现嫌疑人非法获取的公民信息被用于非法用途。

　　目前，李某因涉嫌非法获取公民个人信息被罗湖警方刑事拘留。

　　就此事，记者联系了李某所在的2013班辅导员老师，该老师告诉记者，李某出事的具体情况他也不知道，广东方面并未和学院联系，目前学院正在调查，等有消息会发布信息。

传播原理

它到底是什么针对Android手机的恶意木马

　　国家计算机病毒应急处理中心监测发现，一种针对Android平台的新型移动互联网恶意木马程序以“××神器”作为伪装，诱骗手机用户安装并点击运行。据国家互联网应急中心介绍，“××神器”恶意手机病毒于8月2日凌晨被初次发现，包含病毒的短信在手机用户之间被大面积传播，至8月2日上午达到峰值。据初步估计，被感染用户达数十万。

它的工作原理利用私人手机通讯录伪装传播

　　该恶意程序通过盗取手机通信录群发短信，短信提示打开一网址，打开后手机会下载一个××shenqi.apk的恶意软件,安装后向手机通信录上每个人发送短信,继续传播该恶意程序。

　　该恶意程序APP名称××神器和com.android.Trogoogle两个安卓程序，其恶意调取用户短信和联系人权限，发送短信内容：“××(你的联系人名称)，看这个：http://cdn.yyupload.com/down/4279793/xxshenqi.apk”，点击该信息中链接后会感染恶意程序，并通过手机通信录传播恶意程序信息。因为其利用熟人网络传播，其扩散趋势和危害程度非常严重。

　　通过进一步分析发现，“××神器”会恶意调用手机短信、邮件、通讯录、监听用户安装APP等权限，并会自动随系统启动。（记者陈斌范典）

综合新华社、深圳都市报