病毒仿冒照相APP偷跑流量 瑞星率先拦截

ZDNET安全频道 07月30日 综合消息：近日，瑞星“云安全”系统截获了一款仿冒国内知名照相APP的手机病毒——山寨POCO。据瑞星反病毒实验室出具的报告显示，该病毒是基于Android系统的恶意程序，篡改了POCO照相APP，并仿冒该APP的图标及名称，来引诱用户下载。除此之外，该病毒通过第三方APP商店及论坛等平台大量传播，用户一旦轻信下载，手机会立刻中毒，并在不知不觉中被捆绑恶意推送程序，大量占用手机流量，导致手机资费被消耗一空，甚至因欠费过高而被停机。目前，永久免费的瑞星手机安全软件(下载地址http://pc.rising.com.cn/Android/index.html)已能对该病毒进行全面拦截，用户只需将软件升级至最新版即可远离病毒威胁。

图1：瑞星手机安全软件已可全面拦截“山寨POCO”病毒，扫描此二维码即可下载最新版瑞星手机安全软件

瑞星安全专家表示，目前Android手机的APP市场比较混乱，手机应用下载渠道庞杂，缺乏严格的管理审核机制，导致大量仿冒正规APP的恶意病毒充斥其中。这次的POCO照相APP就是一个典型例子，篡改正规厂商发布的APP并植入恶意程序是黑客的惯用伎俩。

该病毒进入手机后，将自动检测连网状态，并在后台连接黑客指定的网址，偷跑网络流量，并会开启恶意APP推送界面，一旦用户不小心点击该界面上的APP图标，APP将被立刻下载至手机。瑞星安全专家介绍，该病毒会大量消耗用户手机流量，直至欠费停机。同时，该病毒捆绑的恶意APP推送程序中还含有大量不健康内容，并以此引诱用户点击下载，用户一旦轻信，将面临隐私信息泄露、手机银行账密被窃等风险。

图2：病毒捆绑的恶意APP推送界面

为避免可能遭遇到的威胁，瑞星安全专家提示广大Android手机用户应做好以下防护工作：

1. 下载手机APP时应选择大型正规APP商店。通常，大型正规APP商店都有更加严格的审核制度，带毒APP出现的几率较小;

2. 下载APP前仔细看清该APP的图标、名称和开发商等信息，并尽可能阅读一些其他网友的相关评论，一旦发现可疑迹象，应立即停止下载该APP;

3. 安装专业的手机安全软件，定期对手机进行安全“体检”。没有安装手机安全软件的用户可以安装永久免费的瑞星手机安全软件(下载地址http://pc.rising.com.cn/Android/index.html)，其强大的反病毒功能可以保护用户远离各种病毒威胁。