近来,一款名为“手机骷髅”的木马引起了部分智能手机用户的恐慌。经360安全中心验证,该木马会通过群发短信和彩信等方式,大量消耗受害手机用户话费,还会盗取中招手机中的个人隐私信息,危害十分严重。360安全专家建议,受影响手机用户可立即下载安装360手机卫士,彻底查杀“手机骷髅”木马,保护财产和隐私不受侵犯。(下载地址:
http://shouji.360.cn/download.shtml)
据多名“手机骷髅”的受害者反映,他们的智能手机收到某些短信或彩信后,一旦点击其中的链接,“手机骷髅”便自动侵入手机。360安全专家经大量实机测试和验证后发现,“手机骷髅”在装入受害用户手机后,能够强制联网下载特定的号码号段,并自动向这些号码发送短信和彩信,然后删除发送记录。而用户会因此被消耗大量话费,一般都在200元以上!同时,收到短信和彩信的手机用户也将受到“手机骷髅”的威胁,从而使“手机骷髅”的感染量不断以几何级放大。
“更可怕的是,‘手机骷髅’能够联网下载其它恶意插件,用来盗取用户的号码簿、短信、照片、视频等个人私密文件,甚至监听用户通话、还能通过GPS定位用户的行踪。同时,因为该木马能强制开机自启动和屏蔽系统“程序管理”菜单,普通用户难以正常卸载。”360安全专家石晓虹博士说,“毫不夸张地说,‘手机骷髅’会让中招用户手机变成一只任意宰割的‘肉鸡’,完全没有秘密可言。”
据悉,不法分子用来散播该木马的短信/彩信内容也在不断变化,千方百计诱惑更多手机用户主动点击恶意链接。其中,有的号称“赠送99元话费”,有的打着中奖的幌子,甚至还有骷髅图片彩信宣布要“解密章子怡私生活”!“手机用户真要提高警惕了,切勿随意点击此类彩信,否则没看到章子怡的秘密,自己的隐私先被人家偷走了。”360安全专家石晓虹说。
据石晓虹称,“手机骷髅”木马影响到S60第三版操作系统的所有智能手机(诺基亚大部分型号和三星G818E、i8510c、L878E等部分型号)。360手机卫士的“系统清理”功能可以帮受害用户快速查杀“手机骷髅”,这项功能可以显示手机上所装软件的安全级别,为用户揪出“手机骷髅”正在运行的潜伏进程,一键操作直接关闭,从而帮助用户手机摆脱“肉鸡”的厄运。