手机病毒伪装“Q盾杀毒”诱骗下载恶意扣费

手机病毒伪装“Q盾杀毒”诱骗下载恶意扣费

news.imobile.com.cn true http://news.imobile.com.cn/articles/2011/0110/88136.shtml report 4713
  “刚刚买了新手机,大家都说有必要装个手机杀毒软件,我就到网上去搜索下载,后来在一个软件论坛看到了有人在推荐一款名叫Q盾杀毒的软件,推荐内容让我很心动,但下载安装后发现,不但软件根本用不了,还会自动联网和扣费”网友小张向网秦手机安全中心讲述了自己的遭遇。

  根据小张的求助,网秦手机安全专家经过分析后指出,小张手机感染的病毒,正是网秦全球手机安全中心近日截获的名为“Q盾杀手”(PH.QDCY.A)的手机病毒。该病毒以“Q盾杀毒”为名诱使用户下载安装,以对用户的手机进行“安全扫描”为名,收集窃取用户隐私数据,并可能触发恶意扣费操作,甚至跨平台危害采用Symbian、Windows Mobile及J2ME系统的智能手机。用户若未及时辨别和安装专业手机安全软件,可能造成严重的隐私信息和经济损失。

  下载安装后,“Q盾杀毒”的图标和界面风格,与腾讯的手机安全软件高度近似,极易让人误认为是腾讯推出的手机杀毒软件。“运行Q盾杀毒后,每次完成扫描都提示说发现3、4个手机病毒,但每次都不能清除,同时每次扫描的文件越来越多,这我觉得很不正常。”小张介绍,同时,在使用过程中小张发现手机开始出现自动联网上传数据的行为,并被恶意扣费。



  “PH.QDCY.A”病毒伪装成“Q盾杀毒”进行传播

  专家表示,根据检测,所谓的“Q盾杀毒”本身就是名为“Q盾杀手”(PH.QDCY.A)的手机病毒,要求“扫描”更是该病毒的一种伪装欺骗行为,“你会发现,每次扫描的文件数在不停的增长,但提示发现的病毒数却总是3、4个”专家表示,“但实际程序扫描的页面只有几个、并且循环出现,所谓的扫描过程更完全是一个骗局。”专家指出。

  经过分析判定,“Q盾杀毒”在“扫描”时会要求手机一直联网,此举会消耗用户大量的上网流量资费。同时病毒利用了系统协议中存在的安全漏洞,可远程获取手机用户的手机号码,并联网上传用户隐私内容,并可能强行定制高额SP服务,触发恶意扣费行为。


  网秦手机杀毒4.0已可有效遏制“Q盾杀手”手机病毒

  专家指出,当前,手机病毒正呈现迅猛增长势头,让越来越多的用户已意识到在选购手机的同时,应同时选择一款安全软件来遏制手机威胁,但也正利用了用户对手机安全的关注,很多病毒作者也将伪装对象瞄准了手机安全软件。“这些病毒自身伪装成杀毒软件,名曰提供杀毒服务,实为传播手机病毒,这样的行为实在令人愤慨,由于仿真程度极高,也让用户很难辨别和预防”专家表示。

  对此,为避免用户遭遇伪装成“Q盾杀毒”等手机杀毒软件进行传播的手机病毒的陷阱,网秦手机安全专家提出了几则手机安全建议:

  1.用户在选择手机安全软件时,品牌和口碑是选择关键,切勿轻信所谓的“顶级杀毒”、“最牛手机杀毒”宣传,推荐选择如网秦手机杀毒等集手机病毒查杀、威胁防护为一体的专业手机安全软件,及时发现并遏制手机威胁,实时确保用户的移动安全。

  2.手机病毒大多通过软件论坛、小型下载站这样验证机制薄弱,严重缺乏安全审核的平台分发,例如伪装成“Q盾杀毒”等手机杀毒软件来骗取用户下载。对此,下载手机软件时应选择官方网站、专业手机软件下载站和包括OVI商城等官方软件商店。

  3.及时对手机中的通讯录等重要隐私数据进行备份,推荐使用网秦手机卫士等专业手机安全软件,及时上传和同步数据,以便在出现异常时可及时进行恢复(网秦手机卫士免费下载: http://www.netqin.com/products/mobileguard/)

  4.为确保下载安全的软件,完成下载后,建议用户及时通过网秦在线安全检测平台,对程序安全进行检测(在线查毒地址:http://scan.netqin.com/)
来源: 手机之家

微博评论

之家评论

© 2002-2016 imobile.com.cn 手机之家 所有权利保留

京ICP备09079639号 京ICP证090349号 电信业务审批[2009]字第281号 京公网安备:110105001081