“超级短信大盗”窃取敏感信息 瑞星手机助手率先拦截
2015-06-16 11:16:51近日，瑞星“云安全”系统拦截到一个名为“超级短信大盗”的手机病毒。瑞星安全专家介绍，该病毒基于Android系统，伪装成熟人发送的EXCEL资料文档，引诱网民下载点击。病毒运行后会收集用户手机中的联系人列表及短信信息，并将这些内容上传至黑客指定地址。手机一旦中毒，将面临巨额资费消耗、隐私信息泄露、各类网络账号及网银账号被盗等风险。目前，永久免费的瑞星手机安全助手（下载地址http://pc.rising.com.cn/Android/）已可查杀该病毒，广大网民应尽快安装，以免遭受不必要的损失。
图1：“超级短信大盗”伪装成EXCEL资料
图2：瑞星手机安全助手拦截“超级短信大盗”
“超级短信大盗”伪装成熟人发来的“资料”迷惑网民，一旦被下载运行，该病毒就会收集本机号码、联系人列表及短信信息，并上传至黑客指定邮箱。此外，该病毒还会更改系统设置，并隐藏自身图标，普通网民无法使用正常方式将其卸载。另外，在解析病毒代码时瑞星工程师发现了黑客存放非法所得信息的地址，并于第一时间将该地址内的所有信息予以清除。
图3：病毒向黑客指定地址上传的用户信息（已作清空处理）
瑞星安全专家指出，该病毒图标显示为EXCEL文档，具有较高的迷惑性。同时，病毒还会利用网民的手机向所有联系人群发带有病毒下载链接的恶意短信，由于是“熟人”发来的“资料”，多数人都会掉以轻心，因此该病毒具备极高的自我传播能力，网民应特别提高警惕。
针对上述情况，瑞星安全专家建议广大网民近期应做好以下防护工作：
1. 不轻信、不点击任何人使用短信发来的链接。如必须使用手机查看链接，应致电对方核实链接的内容后再进行操作。
2. 使用大型正规APP商店作为下载渠道，不从论坛或不正规的网站下载APP。
3. 安装专业的手机安全软件，没有手机安全软件的用户可以使用永久免费的瑞星手机安全助手（下载地址http://pc.rising.com.cn/Android/），养成良好的使用习惯，定期为手机扫描体检，远离病毒威胁。
