|
||||
『剛剛買了新手機,大家都說有必要裝個手機殺毒軟件,我就到網上去搜索下載,後來在一個軟件論壇看到了有人在推薦一款名叫Q盾殺毒的軟件,推薦內容讓我很心動,但下載安裝後發現,不但軟件根本用不了,還會自動聯網和扣費』網友小張向網秦手機安全中心講述了自己的遭遇。
根據小張的求助,網秦手機安全專家經過分析後指出,小張手機感染的病毒,正是網秦全球手機安全中心近日截獲的名為『Q盾殺手』(PH.QDCY.A)的手機病毒。該病毒以『Q盾殺毒』為名誘使用戶下載安裝,以對用戶的手機進行『安全掃描』為名,收集竊取用戶隱私數據,並可能觸發惡意扣費操作,甚至跨平臺危害采用Symbian、Windows Mobile及J2ME系統的智能手機。用戶若未及時辨別和安裝專業手機安全軟件,可能造成嚴重的隱私信息和經濟損失。
下載安裝後,『Q盾殺毒』的圖標和界面風格,與騰訊的手機安全軟件高度近似,極易讓人誤認為是騰訊推出的手機殺毒軟件。『運行Q盾殺毒後,每次完成掃描都提示說發現3、4個手機病毒,但每次都不能清除,同時每次掃描的文件越來越多,這我覺得很不正常。』小張介紹,同時,在使用過程中小張發現手機開始出現自動聯網上傳數據的行為,並被惡意扣費。
『PH.QDCY.A』病毒偽裝成『Q盾殺毒』進行傳播
專家表示,根據檢測,所謂的『Q盾殺毒』本身就是名為『Q盾殺手』(PH.QDCY.A)的手機病毒,要求『掃描』更是該病毒的一種偽裝欺騙行為,『你會發現,每次掃描的文件數在不停的增長,但提示發現的病毒數卻總是3、4個』專家表示,『但實際程序掃描的頁面只有幾個、並且循環出現,所謂的掃描過程更完全是一個騙局。』專家指出。
經過分析判定,『Q盾殺毒』在『掃描』時會要求手機一直聯網,此舉會消耗用戶大量的上網流量資費。同時病毒利用了系統協議中存在的安全漏洞,可遠程獲取手機用戶的手機號碼,並聯網上傳用戶隱私內容,並可能強行定制高額SP服務,觸發惡意扣費行為。
網秦手機殺毒4.0已可有效遏制『Q盾殺手』手機病毒
專家指出,當前,手機病毒正呈現迅猛增長勢頭,讓越來越多的用戶已意識到在選購手機的同時,應同時選擇一款安全軟件來遏制手機威脅,但也正利用了用戶對手機安全的關注,很多病毒作者也將偽裝對象瞄准了手機安全軟件。『這些病毒自身偽裝成殺毒軟件,名曰提供殺毒服務,實為傳播手機病毒,這樣的行為實在令人憤慨,由於仿真程度極高,也讓用戶很難辨別和預防』專家表示。
對此,為避免用戶遭遇偽裝成『Q盾殺毒』等手機殺毒軟件進行傳播的手機病毒的陷阱,網秦手機安全專家提出了幾則手機安全建議:
1.用戶在選擇手機安全軟件時,品牌和口碑是選擇關鍵,切勿輕信所謂的『頂級殺毒』、『最牛手機殺毒』宣傳,推薦選擇如網秦手機殺毒等集手機病毒查殺、威脅防護為一體的專業手機安全軟件,及時發現並遏制手機威脅,實時確保用戶的移動安全。
2.手機病毒大多通過軟件論壇、小型下載站這樣驗證機制薄弱,嚴重缺乏安全審核的平臺分發,例如偽裝成『Q盾殺毒』等手機殺毒軟件來騙取用戶下載。對此,下載手機軟件時應選擇官方網站、專業手機軟件下載站和包括OVI商城等官方軟件商店。
3.及時對手機中的通訊錄等重要隱私數據進行備份,推薦使用網秦手機衛士等專業手機安全軟件,及時上傳和同步數據,以便在出現異常時可及時進行恢復(網秦手機衛士免費下載: http://www.netqin.com/products/mobileguard/)
4.為確保下載安全的軟件,完成下載後,建議用戶及時通過網秦在線安全檢測平臺,對程序安全進行檢測(在線查毒地址:http://scan.netqin.com/)