首页安全播报安全快讯 › “伪杀毒”病毒泛滥成灾 手机用户真假难辨

“伪杀毒”病毒泛滥成灾 手机用户真假难辨

2011-07-26

       最近,symbian系统环境下的“伪杀毒”吸费病毒异常猖獗,可以说是到了泛滥成灾的程度,给Symbian手机用户带来了严重的经济损失。这类“伪杀毒”病毒有着共同的特征,那就是伪装成杀毒软件欺骗用户下载,从而实现其背后疯狂抢钱的目的。QQ手机管家已经连续截获多款此类吸费病毒,包括“伪系统杀毒”、“伪杀毒抢钱王”“伪杀毒吸费中心”和“伪卡巴杀毒”等等。还没有安全对策的读者,登录:http://msoft.qq.com/d/safe/ 下载最新版的QQ手机管家。

       而且此类病毒变种繁多,只需要更换病毒UI、名称、吸费端口即可变身新“伪杀毒”病毒,躲过手机安全软件的查杀。而这也增加了手机用户防范该类病毒的难度,今天我们就带大家一起揭秘“伪杀毒”吸费病毒的主要特征,并告诉大家防范该类病毒的有效方法。

       腾讯移动安全实验室研究发现“伪杀毒”吸费病毒主要特征:

       传播途径:多以WAPPUSH短信下发的方式传播

       以前很多手机用户经常收到带有链接地址的WAPPUSH短信,特别是以色情等方式诱骗的,出于好奇心很多用户会点击进入。此类病毒主要也是通过WAPPUSH下发链接,但现在提示用户的内容是“发现您的手机存在漏洞”、“诺基亚系统补丁”、“诺基亚S60V3系统升级”等,带有更大的迷惑性,诱惑用户下载安装。目前,QQ手机管家已经支持带链接的WAPPUSH短信智能拦截功能,可以拦截那些有问题的短信,使用户避免点击不安全的链接而造成损失。如图所示:

 

       伪装手段:安装后生成看似“杀毒软件”的程序

       “伪杀毒”系列吸费病毒相比其他手机病毒非常用心的设计UI,并尽可能模仿知名手机安全软件的UI和名称,而且界面做的很美观、逼真,从而起到诱惑用户使用的目的。比如,有一款吸费病毒直接就叫“卡巴杀毒”,并模仿卡巴斯基的UI,让用户倍感迷惑。

 

       吸费手段:模拟杀毒软件查杀流程,提示用户清除病毒

       “伪杀毒”吸费病毒不仅模仿知名杀毒软件的UI、名字,同时还惟妙惟肖的模仿查杀流程,有模有样的对手机各盘符进行扫描,事实上这只是读取手机里的一些文件信息,在形式上对文件进行的“虚假扫描”,给用户制造一种病毒查杀扫描的错觉。

 

       扫描完成后,进一步提示用户查到多款病毒,并建议用户对病毒文件进行删除,同时提示用户一次性收取**元之后完成清理工作。而这些所谓的病毒文件实际上是不存在的,只是病毒制造者设计的圈套,用户一旦杀毒心切,点确认之后,会向病毒制造者指定的SP端口发送定制服务短信,从而实施扣费,接着会自动删除运营商扣费回执短信, 让扣费于无形之中。

       总结:

       由此可见,这类“伪杀毒”吸费病毒具有很强的迷惑性,而且轻松的实现变种,增加查杀难度。该系列病毒细致模仿了常规杀毒软件查杀的整个流程,每一个细节几乎都可以假乱真,具有极高的欺骗性,用户稍不注意,就会落入该类病毒的欺骗陷阱,蒙受严重的经济损失。

       专家支招:

       1)不要轻易打开陌生人短信中的网址链接,特别是遇到“系统漏洞”、“系统补丁”、“系统升级”等的提示,就更要加倍小心,以防下载病毒。

       2)安装专业大品牌手机安全软件。比如,QQ手机管家、金山卫士等。可以登录QQ手机管家官方网站(http://msoft.qq.com/d/safe/ )下载最新QQ手机管家

       3)经常升级手机安全软件病毒库到最新版,定期全面查杀手机病毒。

       4)遇到升级要求或者下载提示,不要随便点“同意”,要保持充分的警惕性。

       5)一旦发现可疑现象,可与腾讯移动安全实验室联系。

       6)到安全可靠的站点下载软件。一定不要轻易从手机论坛、不知名的应用市场中下载手机软件,而是要到经过安全认证,有品牌知名度的手机应用下载站下载手机软件,比如,手机腾讯网应用中心、QQ手机管家的“人气推荐”“装机必备”。也可以使用电脑管家的手机管理功能,可以直接在电脑上安装手机管家,同时还提供万款手机软件免费下载。

安全快讯 更多

Lipizzan间谍软件

Lipizzan间谍软件

2017-07-28
CopyCat肆虐全球

CopyCat肆虐全球

2017-07-07
腾讯手管详解勒索新手段

腾讯手管详解勒索新手段

2017-06-30

安全视频 更多

小管说安全(2)——红包炸弹

2017-07-24

小管说安全(1)——前任疑云

2017-05-23

腾讯手机管家协助佛山公安破获校讯通手机病毒大案

2016-07-19