這幾天，關(guān)于“超級(jí)手機(jī)病毒”的新聞是全網(wǎng)蔓延。

     小小兔發(fā)現(xiàn)引發(fā)“超級(jí)手機(jī)病毒”話題的是一款叫“XX神器”的安卓應(yīng)用軟件，該應(yīng)用軟件主要通過(guò)短信傳播。

    “XX神器”以“XXX(機(jī)主姓名)看這個(gè)，ht://********XXshenqi.apk”的短信形式向用戶傳播病毒。由于短信來(lái)自用戶熟悉的朋友和親戚，業(yè)務(wù)來(lái)往人員，加之前面指名道姓的招呼方式，不少用戶由于好奇，所以會(huì)主動(dòng)安裝該應(yīng)用軟件。

     用戶一旦安裝該應(yīng)用程序，該應(yīng)用就會(huì)竊取用戶手機(jī)通訊錄中的用戶信息，并啟動(dòng)短信發(fā)送程式，向通訊錄中的聯(lián)系人群發(fā)已經(jīng)提前編寫好的短信容：“XXX(機(jī)主姓名)看這個(gè)，ht://********XXshenqi.apk”，從而感染更多的用戶。

     此外，“XX神器”還會(huì)判斷用戶是否已經(jīng)安裝惡意程序包，如果用戶已經(jīng)安裝，就會(huì)彈出一個(gè)登錄框，誘導(dǎo)用戶注冊(cè)，輸入身份證號(hào)碼、姓名等個(gè)人隱私信息，并上傳到黑客服務(wù)器。而如果用戶沒有安裝，就會(huì)提示用戶安裝惡意程序包，開啟程序，隱藏圖標(biāo)，除了實(shí)施以上自發(fā)短信以外，還會(huì)發(fā)送用戶所有短信到黑客制定的郵箱，并且偽造短信插入到收件箱中等等，以進(jìn)一步竊取用戶個(gè)人隱私信息。

     以支付寶安全為例。當(dāng)某用戶張三中了xxshenqi病毒，并在軟件注冊(cè)頁(yè)面輸入個(gè)人信息后。

     病毒作者即可收到張三填寫的個(gè)人信息，包括手機(jī)號(hào)、姓名、身份證號(hào)碼等，然后病毒作者即可在支付寶找回密碼頁(yè)面點(diǎn)擊忘記密碼，并輸入張三身份證號(hào)碼，修改張三支付寶密碼的短信驗(yàn)證碼通過(guò)木馬發(fā)送到病毒作者的郵箱，接下來(lái)，并作作者只需要輸入驗(yàn)證碼即可成功修改張三的支付寶密碼等重要信息。獲得張三的支付寶控制權(quán)。

     目前尚未爆出用戶有經(jīng)濟(jì)損失的案件，但這個(gè)病毒帶個(gè)用戶的潛在危害是巨大的。
     公民隱私，神圣不可侵犯。

   “超級(jí)病毒”再次敲響了手機(jī)安全的警鐘，它告訴我們，手機(jī)安全，應(yīng)時(shí)刻警惕。
     回頭查看“XX神器”應(yīng)用程序的傳播路徑。我們不難發(fā)現(xiàn)，其實(shí)這是一個(gè)非常簡(jiǎn)單的手機(jī)惡意程序。

     首先它跟我們?nèi)粘Ｒ姷讲《径绦挪o(wú)多大區(qū)別，若硬是要說(shuō)區(qū)別，可能就是親戚朋友，加上機(jī)主本身的名字開頭，容易引起機(jī)主的好奇，放松警惕；其次是安裝過(guò)程中的提醒“要安裝此應(yīng)用嗎？它將獲得以下權(quán)限：隱私相關(guān)權(quán)限（發(fā)送短信，這可能會(huì)產(chǎn)生費(fèi)用|讀取您的通訊錄|修改您的通訊錄|查看網(wǎng)絡(luò)連接）。

     這兩個(gè)步驟，如果用戶稍有警惕，就有可能避免中招。但是事實(shí)是，大量用戶還是中招了。這也說(shuō)明，用戶還是不夠小心，缺少基本的安全防范意識(shí)。

想要避免類似的事情發(fā)生，小小兔建議：
1、 做好手機(jī)安全設(shè)置，沒有安全證書的不要安裝；
2、 減少好奇心，對(duì)任何未經(jīng)考證的網(wǎng)絡(luò)連接，不要輕易點(diǎn)擊；
3、 對(duì)任何可疑的陌生網(wǎng)絡(luò)信息，不管還是網(wǎng)絡(luò)鏈接還是文本，又或者是圖片視頻音頻，盡量向來(lái)源追溯，找到源頭，或者直接刪除。
4、 提高個(gè)人手機(jī)安全防范意識(shí)，安裝可信的病毒防護(hù)軟件。