360安全中心近日截獲的一批名為“短信僵尸”的高危木馬，偽裝成清新美女等12種大膽誘人的壁紙進(jìn)行大肆傳播。

360手機(jī)安全專家發(fā)現(xiàn)，“短信僵尸”木馬偽裝成誘人動態(tài)壁紙安裝到用戶手機(jī)后，進(jìn)而會以“玩美女游戲需要積分”的名義，誘導(dǎo)用戶安裝一個名為“Android系統(tǒng)服務(wù)”的惡意軟件子包，之后誘導(dǎo)用戶激活“Android系統(tǒng)服務(wù)”后，“短信僵尸”就會通過服務(wù)器遠(yuǎn)程控制，不但能監(jiān)看用戶短信內(nèi)容，還會把受害者的手機(jī)號、銀行卡、信用卡以及賬單支付等網(wǎng)銀信息發(fā)送到木馬作者指定的一個手機(jī)號，且能隨時升級更改號碼。

360手機(jī)安全專家提醒用戶，近期下載安裝過此類壁紙應(yīng)用或感覺自己話費(fèi)異常的用戶，可下載安裝360手機(jī)衛(wèi)士進(jìn)行聯(lián)網(wǎng)云查殺，就能清除“短信僵尸”木馬。如果未能一鍵清除，說明該木馬已獲得了用戶授予的系統(tǒng)高級權(quán)限，只需在手機(jī)“設(shè)置”->“安全”->“選擇設(shè)備管理器”中將“Android系統(tǒng)服務(wù)”取消激活后，再進(jìn)行查殺，即可完成清除。

“即便如此，仍然可能出現(xiàn)意外情況，原因是‘短信僵尸’木馬在與安全軟件的對抗上做足了功夫。一方面，惡意子包安裝時會申請系統(tǒng)ROOT權(quán)限，并激活設(shè)備管理器，阻止用戶正常卸載；另一方面，該木馬還能通過自動返回手機(jī)桌面等手段，禁止用戶取消激活設(shè)備管理器，致使用戶無法將其卸載。”360手機(jī)安全專家介紹。

360手機(jī)安全專家同時表示，國內(nèi)手機(jī)用戶對此木馬也不必過于恐慌。“只要廣大用戶手機(jī)中安裝有效的手機(jī)安全軟件，到正規(guī)應(yīng)用市場下載軟件，并定期對手機(jī)進(jìn)行全盤掃描，就能使自己的手機(jī)處于健康狀態(tài)。” 記者 孫雨