2015年09月13日12:46新華社 我有話(huà)說(shuō)(394人參與) 收藏本文
　　新華社天津9月13日電（記者張建新）記者13日從國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心獲悉，該中心通過(guò)對(duì)互聯(lián)網(wǎng)監(jiān)測(cè)發(fā)現(xiàn)一種感染安卓手機(jī)的新病毒Android/SmsSpy.ccr。
　　該病毒屬于“短信攔截”木馬，網(wǎng)上類(lèi)似的短信攔截源碼也非常多，可以很快編寫(xiě)出一個(gè)“短信攔截馬”，導(dǎo)致其變種數(shù)量多、出現(xiàn)頻率快、傳播廣。
　　經(jīng)專(zhuān)家分析發(fā)現(xiàn)，該病毒感染后會(huì)獲取手機(jī)如下權(quán)限：讀取手機(jī)狀態(tài)；接收、讀取、發(fā)送短信內(nèi)容；訪問(wèn)網(wǎng)絡(luò)連接；運(yùn)行程序讀取或?qū)懭胂到y(tǒng)設(shè)置；讀寫(xiě)內(nèi)置SD卡；自動(dòng)編寫(xiě)短信和訪問(wèn)聯(lián)系人信息；使程序開(kāi)機(jī)自動(dòng)運(yùn)行并獲取當(dāng)前最近運(yùn)行任務(wù)的有關(guān)信息；允許用戶(hù)喚醒機(jī)器、程序修改全局音頻設(shè)置；允許程序訪問(wèn)有關(guān)GSM網(wǎng)絡(luò)信息和WIFI網(wǎng)絡(luò)狀態(tài)信息等。
　　另外，病毒執(zhí)行完安裝后，會(huì)隱藏自身圖標(biāo)，激活設(shè)備管理器，防止卸載；監(jiān)控上報(bào)用戶(hù)嘗試卸載的行為；注冊(cè)廣播監(jiān)控短信和觀察者模式監(jiān)控短信等操作。
　　針對(duì)已經(jīng)感染該手機(jī)病毒的手機(jī)用戶(hù)，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心的專(zhuān)家建議立即升級(jí)手機(jī)中的防病毒軟件，進(jìn)行全面殺毒。對(duì)未感染的用戶(hù)建議打開(kāi)手機(jī)中防病毒軟件的“實(shí)時(shí)監(jiān)控”功能，對(duì)手機(jī)操作進(jìn)行主動(dòng)防御。另外，手機(jī)用戶(hù)不要輕易點(diǎn)擊瀏覽陌生的短信內(nèi)容，如果是聯(lián)系人發(fā)來(lái)的短信核實(shí)真實(shí)性后再點(diǎn)擊打開(kāi)。（完）