[河北新聞]8月2日是七夕節(jié),相信不少沉溺在浪漫愛情的牛城市民都收到這樣一則短信:“XXX(機主姓名)看這個,http://cdn.yyupload.com/down/4279193/XXshenqi.apk”。如果在平時,市民可能認為是病毒網(wǎng)頁而不敢打開,但是在充滿浪漫的七夕節(jié),不少市民更相信是朋友發(fā)給自己的驚喜,于是就點擊了鏈接,結果危險發(fā)生了。
熟人發(fā)短信鏈接,點擊后群發(fā)短信
8月2日上午,家住邢臺市開發(fā)區(qū)的熊先生的蘋果手機收到一個女性朋友孫女士發(fā)的奇怪短信,短信內容都還明確寫明了熊先生的名字,并附有一個鏈接地址。因為是七夕情人,熊先生以為是朋友發(fā)來的驚喜,于是好奇的點開一個鏈接,手機系統(tǒng)立即提示是否要下載并安裝一個名為“XXshenqi.apk”的應用軟件,熊先生點擊同意,結果因為apk的軟件跟熊先生的蘋果手機系統(tǒng)不匹配,并沒有安裝成功。
可是過了沒一會,熊先生的另一部安卓系統(tǒng)的手機也受到類似的短信,短信內容也明確寫著熊先生的名字,也是同樣的網(wǎng)址鏈接。此時熊先生立即警覺起來,難道是病毒鏈接,可是病毒并不知道他的名字。為了搞清楚是怎么回事,熊先生立即給孫女士回了電話,結果孫女士在電話中告知并沒有給熊先生發(fā)短信,但是收到她的朋友發(fā)來的類似短信,自己并點擊了鏈接,結果什么情況也沒有發(fā)生,以為是惡作劇就沒有在意。熊先生感覺事有蹊蹺,建議孫女士立即用手機殺毒軟件進行查殺,并查詢話費。 熊先生之后又連續(xù)收到多個好友發(fā)來的短信,內容都是:“熊某某看這個,http://cdn.yyupload.com/down/4279193/XXshenqi.apk”,看樣子這就是個手機病毒。熊先生為了保證安全,把這些病毒短息全部刪除,并更新手機殺毒軟件進行查殺。在晚上,孫女士給熊先生回了電話,稱自己的手機的確被莫名其妙的裝了軟件,手機話費也少了40多塊錢,看樣子那個連接肯定是個病毒鏈接,還是專門吸話費的鏈接。
鏈接掛著新型手機病毒,已在全國爆發(fā)
針對熊先生反應的情況,記者展開了調查,經調查發(fā)現(xiàn),這則短信的開頭是以發(fā)送者手機通訊錄存儲的名字為開頭,然后再讓對方點開一個網(wǎng)頁鏈接。該鏈接由于承載的是apk軟件,只能用安卓的智能手機點開,而使用蘋果和微軟系統(tǒng)的手機則無法下載安裝。打開鏈接后,手機并不提示用戶而是自動裝上一個XXshenqi的軟件,然后該軟件侵入手機通訊錄開始瘋狂地向手機通訊錄里備案的朋友群發(fā)這條短信,只是每條短信的稱呼都是跟發(fā)送者手機通訊錄里記錄的名字是一樣的。由于接收該短信的人跟發(fā)送者都是朋友關系,有的人的稱呼在發(fā)送者手機里的名字記錄甚至還很曖昧、親切,又趕上是七夕情人節(jié),所以很多手機用戶并不認為這是病毒鏈接,更相信這是七夕送來的祝福,未設防就直接點開了鏈接。
期間,記者手機亦收到同樣短信,因發(fā)信者是多年老友,記者也未能幸免。
記者隨后發(fā)現(xiàn),目前全國不少地區(qū)的手機用戶2日一早都收到了這樣的病毒短信。而且不少微博也都已發(fā)布了相關提醒:這是手機病毒,點擊后會下載惡意軟件,竊取手機通訊錄,并群發(fā)病毒短信,扣除您的話費!
緊急提醒,卸載病毒軟件
8月2日下午,中國移動官方微博已經發(fā)布了預警提示:收到熟人發(fā)的帶apk文件鏈接的短信,點擊后會直接下載!疑似手機病毒,感染后會自動向通訊錄內群發(fā)擴散,還會帶上在通訊錄內存的名字,導致手機欠費停機,短信形式如下圖~小編提醒您,不要輕易點開任何來歷不明或可疑的鏈接,以免您的話費和信息安全遭受損失!
邢臺開發(fā)區(qū)公安分局民警靳超向記者分析到,其實這個病毒的技術含量較低,稍微有些編程經驗的人員,都可以做出來此類病毒,而且目前互聯(lián)網(wǎng)上都有類似的教程,按照教程來,一個普通人,三天只能也能做出來此類病毒。由于該病毒軟件技術含量并不高,所以目前主流的手機安全軟件都可以攔截此病毒進行短信群發(fā),手機用戶手動卸載該軟件后一般的殺毒軟件也可以徹底清除這個病毒。目前,安卓的平臺是個開放的平臺,任何企業(yè)和個人都可以往平臺上投放軟件,因此導致各類應用軟件很多,也混雜了大量的病毒,所以手機用戶最好下載主流的殺毒軟件以防萬一,目前360、騰訊等主流手機殺毒軟件已經對病毒庫進行更新,可以查殺XXshenqi.apk病毒軟件。 如果市民不小心誤安裝了此類病毒軟件,應立即卸載軟件并使用手機殺毒軟件徹底殺毒,如果不會卸載該軟件,應當立即關閉手機并到自己手機的號的運營商的服務網(wǎng)點,讓工作人員幫你查殺并卸載該病毒軟件。