中南大学19岁大学生造病毒“神器”被捕

　　该手机病毒传播速度快范围广三大运营商拦截病毒短信千万条

　　温馨提示：不要点击未经核实的链接

　　恶意手机病毒“XX神器”传播速度快、范围广。昨日，瑞星安全专家唐威告诉记者，“避免中毒的最好办法就是不要点击未经核实的链接。”但是已受感染用户可依次点击“设置-应用程序-应用程序管理”，选中“com.android.Tro-google”和“XX神器”进行卸载。或者通过恢复手机出厂设置来彻底根除病毒。

　　此外，国家计算机病毒应急处理中心建议：

　　第一，通过恢复手机出厂设置来彻底根除病毒；

　　第二，用户如果怀疑可能已经被感染，应马上停止网络链接，与运营商联系，核对通信话单，检查短信记录和网络使用记录，发现来源不明的短信发送行为和网络访问请求，并立即更改手机应用的账户密码等隐私信息，尤其是金融支付类、通信类相关的应用，以免造成进一步损失。

　　此外，建议用户告知通讯录中的亲友，请勿轻信可能由本机号码发出各种虚假信息。如果造成经济损失，请保留通信话单、保持手机当前状态，向所属地区公安机关报案。目前，360、恒安嘉新、安天、瑞星、金山、趋势科技这几家公司的防病毒产品均可以进行防护。

　　“XXX(机主名字)看这个，http://********XXshenqi.apk”，昨日，恶意手机病毒“XX神器”在全国范围内爆发，引起手机用户担忧。据了解该病毒传播速度快、范围广。用户手机被病毒入侵后，个人通讯录、发送的短信等隐私都有被窃取的可能。昨日18时，制作传播该病毒的犯罪嫌疑人李某已被深圳警方抓获，案件正在进一步侦查中。

　　国家计算机病毒应急处理中心等官方机构发布信息表示，如果收到这样含病毒的短信，千万不要点开下载，否则手机会自动群发该短信让更多的用户上当加入群发短信的队伍中。而相关人士表示，短信费损失较难赔付。

　　病毒爆发专挑安卓机下手感染用户数十万

　　8月2日，成都、北京、广州等地的网友纷纷在微博

　　上表示，收到了病毒短信。据了解，此次病毒短信的内容显示为：“XXX(机主名字)看这个，http://********XXshenqi.apk”，消息发自机主通讯录中的某个联系人。一些用户在好奇心驱使下，打开了链接，手机便自动下载了一个名为“XXshenqi”的应用软件。而且这个软件一经下载，就会自动向机主手机通讯录中的联系人群发同样的短信。

　　对此，国家计算机病毒应急处理中心通过分析发现，该恶意木马程序运行后，会在受感染手机的后台查看通讯录，向其联系人列表群发短信息：“看这个，http：／／cdn.yyupload.com／down4279193／XXshenqi.apk”进行恶意传播；利用伪装的“XX神器”登录界面骗取手机用户进行注册，以获取用户手机号、姓名和身份证号等隐私信息；恶意木马程序通过手机后台服务监听并拦截短信，并将短信通过短信和email方式发送给恶意代码作者，泄漏手机用户隐私。同时，恶意代码作者可以通过发送短信指令操纵木马程序执行伪造短信、删除短信、发送短信等恶意操作。

　　据国家互联网应急中心介绍，“XX神器”恶意手机病毒于8月2日凌晨被初次发现，包含病毒的短信在手机用户之间被大面积传播，至8月2日上午达到峰值。据初步估计，被感染用户达数十万。

　　据瑞星安全专家分析，此次短信病毒事件属于违法行为，而且传播范围广，造成了恶劣影响。一般情况下，此类事件会依据损失大小来评定，“病毒制造人将面临较为严重的惩罚。”据他分析，该病毒的制造者目的有可能是窃取用户个人信息后，用于出售获利或者进行短信敲诈。

关键词：手机用户,病毒,互联网