Android手机病毒“三宗罪”

http://www.csdn.net/article/2012-08-22/2808956

摘要：中国市场Android设备的飞速增长，中国独特的应用商店生态系统已经催生出了数百家独立的Android应用商店，平台的开放性造就了不计其数的应用以及盗版应用，随之而来的也有难以察觉的安全隐患。然而众多的第三方市场也是导致病毒滋生的重要因素，以至于Android开源系统更加脆弱。

编者按：随着智能机越来越受消费者的青睐，手机安全也成为用户关注的焦点之一。高性能智能手机在移动互联网的使用体验和PC没有本质差异，用户因此而享受着智能机带来的便捷，然而迅速普及的Android操作系统也常常成为病毒的攻击对象。据艾媒咨询最新发布的《2012中国手机安全市场季度监测报告》显示，2012中国Android平台新增病毒数为1572个。

近日，被曝光的有两款病毒应用——“千里眼视频通话”和“绿色上网”。Android平台常见的病毒一般情况下分恶意扣费、偷窥隐私、恶意推广三大类。

Android手机病毒罪宗一：恶意扣费

常有Android手机用户抱怨，自己的手机经常会莫名欠下了高昂的手机话费。恶意扣费应用是国内最为常见的Android恶意程序。其中典型病毒是Android.Troj.Randen.b。该款病毒通过发送扣费短信牟利，并能根据手机位置信息选择不同SP服务商。

• 曝光病毒应用：千里眼视频通话

该应用为一款实用的视频通话应用，可以通过网络进行好友间的视频通话。该应用在启动后，在未提醒用户的情况下，发送多条具有不同订制业务内容的代码的信息，给用户造成经济损失。

Android手机病毒罪宗二：偷窥隐私

智能手机开发多功能性，用户手机储存的个人信息也越来越多，包括私密短信、照片、视频等等，由于手机平台的开放性、网络的无缝对接，手机病毒无疑对于个人隐私产生着极大威胁。Android.Troj.RomSmsSender.a是一个潜藏在ROM里面的病毒，它以短信的方式发送固定信息到指定号码（即用户的手机号码就这样被泄露了），供ROM制作商做第三方系统的激活统计。该病毒行为一旦执行，会自动上传用户手机上的信息至病毒服务器，包括手机IMEI、手机号码、SD卡容量等隐私信息，并不断试图获取手机root权限，进行一系列高危操作。

• 曝光病毒应用：绿色上网

该应用为一款引导孩子合理上网的应用，可以设置一些权限控制孩子上网时间及具体网址。该应用在启动后，在未提醒用户的情况下，发送多条具有不同订制业务内容的代码的信息，给用户造成经济损失，并且会向远程设备发送用户设备的IMEI信息，造成隐私泄漏。

Android手机病毒罪宗三：恶意推广

带有恶意推广程序的应用会私自发送短信到指定号码，无提示私自下载安装推广软件。恶意推广广告手机病毒的变种是“暗推”病毒，此病毒已经感染了数以千计的正常软件，包括一些口碑较好的工具类软件，如：天气日历、356省电专家、捕鱼达人等软件。用户一旦下载安装了被感染的“暗推”手机病毒的应用后，将会启动恶意服务，私自联网下载推广软件。应用在用户不知情的情况下，发起网络连接，访问与应用本身体现的功能无关的网站，并且流量较大（>=10MB/天），造成用户费用损失。 

很多手机用户因此而对Android手机心有余悸，其实这是没有必要的，只要正确使用Android手机，就可以避免手机病毒的侵袭，尤其在下载Android手机的游戏应用时，还是要选择安全可靠的应用平台。