fish 系列木马难逃法网 安全管家首发拦截

　　近日，专业手机杀毒软件安全管家，首发拦截了“fish”手机木马。“fish”手机木马伪装成手机正常软件，多为游戏软件，在各大应用市场广泛传播，中毒手机用户被扣费却浑然不知。

　　据安全管家病毒检测中心人员介绍，该系列软件，内含恶意代码，私自发送短信定制SP服务，造成用户资费消耗。


　　木马分析如下：

　　1、“fish”木马:进入软件，即在主Activity中通过调用fish包中的类，发送扣费短信。

　　2、监控电话短信，“fish”包中的smsreceiveandmask收到系统广播后执行恶意行为：阻止系统提示用户接收到短信，造成资费的消耗。

　　防御方法：

　　用户可以下载安装手机安全软件--安全管家，利用病毒查杀功能，进行病毒检测和删除。安全管家病毒检测中心人员建议，用户需及时更新病毒库，定期给手机进行体检，确保手机安全使用。