廣東移動(dòng)近日捕獲一款存在多種高危行為的手機(jī)病毒，該病毒可在用戶不知情的情況下操控手機(jī)，自動(dòng)下載安裝APP或發(fā)送短信訂購業(yè)務(wù)。目前，廣東移動(dòng)已向被感染用戶主動(dòng)發(fā)送預(yù)警短信，提醒用戶及時(shí)查殺病毒。

據(jù)了解，該病毒為此前已發(fā)現(xiàn)的“推廣菌”病毒的變種。廣東移動(dòng)安全技術(shù)人員分析發(fā)現(xiàn)，手機(jī)感染該病毒后，會(huì)聯(lián)網(wǎng)下載root方案，獲取手機(jī)高級(jí)權(quán)限，并訪問指定鏈接自動(dòng)下載安裝應(yīng)用，在被強(qiáng)行安裝的應(yīng)用中甚至還包括了其他的惡意軟件。此外，新發(fā)現(xiàn)的病毒變種還會(huì)自動(dòng)獲取業(yè)務(wù)訂購信息，發(fā)送短信指令發(fā)起訂購，并根據(jù)關(guān)鍵字回復(fù)信息確認(rèn)訂購，再刪除訂購短信以隱藏蹤跡。

“這種病毒危害很大，不僅會(huì)造成用戶的話費(fèi)和流量損失，更嚴(yán)重的是可能造成手機(jī)“二次中毒”，竊取用戶隱私信息，造成銀行賬戶盜刷等更大危害。”據(jù)廣東移動(dòng)安全技術(shù)人員介紹，10月中旬以來已發(fā)現(xiàn)超過3萬用戶感染了該病毒。

發(fā)現(xiàn)該病毒后，廣東移動(dòng)迅速行動(dòng)，將相關(guān)惡意網(wǎng)址上報(bào)提請(qǐng)進(jìn)行封堵，更新自有安全軟件“手機(jī)安全先鋒”病毒庫查殺規(guī)則，并運(yùn)用大數(shù)據(jù)能力從網(wǎng)絡(luò)行為甄別疑似中毒用戶，發(fā)送短信提醒用戶及時(shí)殺毒。廣東移動(dòng)惡意軟件監(jiān)測(cè)處置系統(tǒng)顯示，目前受病毒影響的移動(dòng)用戶數(shù)已下降至約5000。

廣東移動(dòng)提醒廣大用戶，頻繁彈出廣告、莫名被安裝應(yīng)用等都是手機(jī)可能中毒的癥狀，尤其如果曾收到移動(dòng)公司發(fā)送的預(yù)警短信，請(qǐng)務(wù)必予以重視，為手機(jī)安裝殺毒軟件，及時(shí)查殺病毒。