中国爆超级手机病毒 自动发短信失话费

halifax

北京青年报

- ~; p' S$ G6 A# E: y
4 }3 z# O& V$ @. _& `1 g2 S 　　““XXX（机主姓名）看这个，ht://********XXshenqi.apk”。如果收到这样含病毒的短信，千万不要点开下载，否则手机会自动群发该短信让更多的用户上当加入群发短信的队伍中。
7 E- E$ f+ d* T  a% ^
/ g9 V/ ~% K$ q" S 　　截至昨晚，多地警方都在官方微博上发布提示，提醒手机用户切勿再点击下载此类软件。律师表示，市民如因此类软件蒙受损失，在索赔上会存在困难。律师建议用户遇到此类情况报警咨询求助。”

# Y! B4 \- `! Y/ Q& f! }　　事件

/ _( c& r; x6 K7 V& |- ? 　　熟人发短信链接

( @- y( T1 O$ @# `, y 　　点击后群发短信
% }' ~- z- G0 S8 A3 E$ q9 s
, y: L9 ^, i4 V7 a' j 　　昨日一大早，家住海淀区牡丹园东里的陈先生手机短信接二连三地收到不同亲友发的奇怪短信，短信内容都还明确写明了陈先生的名字，并附有一个链接地址。好奇的陈先生一点开链接，就下载了一个名为“XXshenqi”的应用软件，随后，在陈先生不知情的情况下，这个软件又开始向他手机通讯录中的联系人群发同样的短信。就在陈先生郁闷的时候，他的手机又收到当初发给他短信的朋友来信，称刚刚发送的短信是病毒，让陈先生切勿点击。

( U3 c: l3 V7 W1 p 　　北京青年报记者发现，这则短信的开头是以发送者手机通讯录存储的名字为开头，然后再让对方点开一个网页链接。该链接只能用安卓的智能手机点开，而使用苹果和微软系统的手机则无法打开这个链接。打开链接后，手机会自动装上一个XXshenqi的软件，开始疯狂地向手机通讯录里群发这条短信，只是每条短信的称呼都是随着发送者手机通讯录里的名字变化。由于发送者大多都是相熟的亲友，所以很多手机用户并未设防就直接点开了链接。
' ?. b' p" l1 @) A) L* k
7 `1 e8 Y# l- R 　　超级手机病毒
1 |8 o+ B3 i% d% Q/ G# m
2 a6 h7 @; o$ o  t9 I 　　昨日全国爆发

! |7 O2 X0 s: \- t# X 　　北青报记者发现，除了北京，全国不少地区的手机用户昨日一早都收到了这样的病毒短信。截至昨日下午，全国不少省市警方的官方微博都开始发布防范提醒，提醒网友遇到此类短信切勿点击下载。而“首都网警”、“广州从化公安”、“潍坊网警”、“新华社中国网事”、“中国移动10086官方微博”等微博也都已发布了相关提醒：这是手机病毒，点击后会下载恶意软件，窃取手机通讯录，并群发病毒短信！
( x# S! W- a( g/ A& p
　　中国移动官方微博称，今天小编收到有小伙伴反映：收到熟人发的带apk文件链接的短信，点击后会直接下载！疑似手机病毒，感染后会自动向通讯录内群发扩散，还会带上在通讯录内存的名字，导致手机欠费停机，短信形式如下图~小编提醒您，不要轻易点开任何来历不明或可疑的链接，以免您的话费和信息安全遭受损失！

# C5 X7 F( Q: e. T  v 　　揭秘

　　软件是安卓安装包
' Y* w1 d; N) z, x& n( P
( E2 b9 B( F9 C/ N  }' [ 　　只针对安卓手机

　　此次爆发的群发短信病毒软件究竟从何而来？北青报记者对此展开了调查。由于接收短信的用户大多都是亲友发来的短信，很难判断最初的源头指向何处。随后，记者试图通过短信中的下载地址搜寻到是何人上传的安装包。但点击链接后页面已经被屏蔽。
' h# V/ T8 w3 C) f6 X
  W, C  W0 ?- N9 \/ g" m 　　有网友称，该安装包最先起源于一些低端视频网站的看片神器，但截至目前此说法也未得到官方证实。

. k0 g; Q5 [5 S9 h& S 　　记者就此咨询了一名一线网警，他表示，这条短信是一个典型的病毒短信。首先，该短信中的链接使用CDN为开头，以APK为结尾，熟悉手机软件的专业人士一眼就能看出这个链接是一个不安全的下载软件。网警解释说，CDN是内容分发网络，通俗地说就是一个资源管理中心，很多的资源都上传到这里，用户可以在这里下载。APK就是安卓系统的安装包，相当于windows中的exe文件，所以这个病毒只会对安卓手机产生影响。
8 Q0 X& L+ C, Q( a3 t+ H
* i" b8 S8 U/ E  [6 Q% ~: h, g 　　防范
8 `; h0 x0 T+ Y0 i5 J) o
　　安装主流杀毒软件

　　可防范此类病毒

　　中关村某大型网站的技术工程师白先生在分析完这个安装包后表示，手机在下载这个软件后，软件会在后台自动监听一遍手机的通讯录，并启动短信发送向通讯录中的联系人群发已经提前编写好的短信内容，只是开头的称谓根据通讯录中的名字有所变化。
1 p! a" n* O6 S; p- w" y
. w# t3 P0 Y0 h. u+ X& z5 x 　　“其实这个病毒的技术含量较低，具有权限管理功能的安全软件都可以拦截短信发送，卸载后一般的杀毒软件也可以彻底清除这个病毒。”白先生说，安卓的平台比较开放，虽然各类应用软件很多，但其间也混杂了大量的病毒，所以用户最好下载主流的杀毒软件以防万一。
. A8 r9 S  m" L( k6 @% G
, P8 ~- F! V2 w: t& q9 L 　　“一般制作这种病毒的人都是为了推广自己的软件，或只是恶意制造混乱。但这种手段会让用户无端产生很多短信话费，所以用户如果看到类似的短信链接，千万不要点开。”白先生说，如果市民不小心误安装了此类病毒软件，应立即卸载软件并使用手机杀毒软件彻底杀毒。
# H/ V- Z; Q' K, Q& w- Y9 T
6 e$ W7 m+ z; e. m5 L 　　追问
, J% N" Z; b6 M& @  y' {: ?
　　机主遭遇病毒短信损失话费无法返还？

, C) x; V) X& o( _ 　　以陈先生为例，他手机的通讯录中存有300余名联系人，那也就意味着他此次下载的软件恶意将群发300余条短信，损失至少也在30元以上。虽然30余元的短信费用不算多，但如此多的用户被恶意软件“套牢”群发短信，用户总体的损失将会是非常大的。

　　北青报记者就此咨询了三大运营商的客服人员，但客服人员都表示用户可以向相应的渠道免费反馈病毒信息以待工作人员核查，但对于已损失的话费，工作人员则称无法直接返还。客服人员建议用户删除软件、给手机杀毒，并提醒用户不要下载各种未经认证的软件。
( E; [# L5 O! P0 d
　　北京盛庭律师事务所马广宇律师表示，用户在无意下载此类软件后，手机群发短信会使事主花费不必要的短信费，蒙受一定损失。马律师认为，此类案件中事主在维权时会遇到很大的困难。

　　“首先，即使是采取诉讼的方式，仅凭事主的个人力量要找到软件的设计传播方可能性微乎其微，这就无法确定谁是罪魁祸首。”马律师说，受害者如果采取诉讼的形式维权，也可将传播这个病毒的网站平台和运营商连同设计传播者一同起诉。如果有确实的证据能证实网站和运营商存在故意或者是过失的行为，而且这种行为和事主所受的损失之间有必然的因果联系，才能追加这两方为被告获取赔偿。但马律师也坦言，类似的民事诉讼由于事主很难获取证据，因此即使是起诉，也很难达到预期的诉讼结果。

3 L$ T6 S7 Q9 r' H" ^ 　　马律师建议，市民如果收到此类的短信，即使是亲友间传播的各种链接，也不要轻易点击。如果自己因此蒙受损失，可以拨打报警电话向警方咨询求助。“虽然具体到个人的案值很小，但如果警方接到大量的此类警情，也会启动相应的调查工作找出始作俑者的。”马律师说。
/ U2 u% E6 p* e4 ?0 B9 Y