网秦：手机病毒伪装团购短信 假借10086传播

近日，网秦手机安全中心截获了一组名为“变装恶灵”(PH. Local MMS)的恶性手机病毒。病毒侵入用户手机后，会在本地生成一条由10086发送的“团购”彩信，内容大致为：“……拨此号码立刻免费赠送50元XXX团购代金券……”、“感谢您对中国移动的支持，立即拨打电话，免费获得XX元礼金”等。病毒以10086之名制造虚假彩信，对用户做成严重误导。用户若未安装专业手机安全软件，极易遭遇手机病毒威胁。

　　据悉，团购是目前最为火热的网络购物方式，通过团体购买可降低价格，对此，如糯米网、乐淘、QQ团购等网站竞相上线。“今天，你团购了吗？”也成为了大家新的话题。但伴随团购火热，一些病毒作者也将黑手伸向其中，通过传播病毒，散播虚假团购信息。

　 　　“不慎安装了一款名为彩信管理的手机软件”网友小张对网秦安全专家说，但在安装后，发现手机开始大量收到包括“大闸蟹团购”、“月饼团购”、“电影团购”、“话剧团购”和以中网公开赛等热门团购为名的短信，每日多则数十条，完全无法屏蔽。短信内容，经过核实也完全为虚假欺诈信息，拨打此电话，会大量消耗用户话费和收取服务费用。

图为：不慎感染“变装精灵”后手机会收到大量虚假短信

　　对此，网秦安全专家对此样本和现象进行了技术分析，经鉴定，小张便不慎感染了“变装精灵”病毒。自被网秦手机安全中心截获后，每日感染此病毒的数量也在持续攀升。“病毒伪装成不同的手机常用软件，诱骗用户安装”专家介绍，一旦不慎装入，病毒也会随机自动运行。被感染手机便会自动成为欺诈短信的攻击重点。

　　专家指出，“变装精灵”(PH. Local MMS)病毒具备多重传播性和欺骗性，如小张收到的短信、彩信中，发信人为10086，即中国移动官方号码，打着移动运营商的名义，为用户奠定对其“基本信任”的心里暗示。同时，借助团购火热的特点，结合团购热点，如演唱会门票、中网公开赛门票等，内容以假乱真，以超低价格或折扣为诱惑骗取用户。

图为：通过网秦手机杀毒4.0可有效剿杀“变装精灵”病毒

　　网秦安全专家指出，热衷团购，更应关注安全，手机接到陌生团购短信后，应提高安全警惕，谨防陷入黑客精心设置的欺诈陷阱。同时，对于如何有效避免频遭虚假短信、彩信袭扰，网秦安全专家也给出了多条安全建议。

　　提高安全意识，切勿轻信陌生短信、彩信内容，对于折扣、低价团购等内容更应加以辨别，谨防犯罪团伙利用大家的关注，实施犯罪行为。

　　选择正规手机软件下载网站，下载手机必备软件，切勿轻信“破解版”、“完美修正版”等经过二次打包的常用软件。谨防其中埋藏手机病毒。

　　3.选择安装如网秦手机杀毒等提供手机病毒查杀、威胁防护等特色功能于一体的专业手机安全软件。定期对手机进行安全扫描，谨防“变装恶灵”(PH. Local MMS)等手机病毒入侵，全面拦截恶意威胁、保护用户的手机安全