新型Andriod木马控制用户短信 趋势科技提醒用户提高警惕

近日，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技监测到一种针对中国移动用户的新型Andriod木马程序“ANDROIDOS_ SMSZOMBIE.A”（短信僵尸）。此木马一旦成功植入，会控制用户的手机发送、删除攻击者指定的短信。为此，趋势科技提醒广大移动用户，一定要注意防范此类木马，并选择安全可靠的移动安全防护软件--趋势科技移动安全套件作为手机最佳安全助手，或者安装趋势科技短信僵尸专杀工具，快速删除短信僵尸木马。

趋势科技监测显示，短信僵尸通常会伪装成手机桌面应用程序来诱使用户安装。例如，在近期的攻击中，不法分子会将其伪装成为“世界第一足球宝贝动态壁纸”。一旦用户下载这个动态壁纸并安装，就会被要求安装一个伪装成游戏的木马程序。

【以“世界第一足球宝贝动态壁纸”为诱饵的Andriod木马程序可控制用户短信】

而一旦短信僵尸被成功植入，其会根据攻击者的命令采取以下可能的攻击行为：

l转发每一条收到的短信；

l删除内容中含有可设定列表中关键词的短信；

l发送指定的短信；

l将短信放入收件夹。

更可怕的是，短信僵尸很难通过正常的方式进行移除--木马会获取管理员权限，因此用户无法通过手机自带或者第三方程序删除，而当用户强制关闭其管理员权限之后，木马会持续提示用户将其重新启动。

趋势科技（中国区）产品经理刘政平表示：“如果您的手机发现了短信功能存在异常，经常自动发送、删除短信，即有可能被植入了短信僵尸木马。“若想删除木马，可以采取以下各级步骤：

l首先，删除上述桌面应用程序

l使用第三方应用程序关闭“android.phone.com”进程

l关闭木马的管理员权限，并忽略任何警告

l再次关闭“android.phone.com”进程

l按正常程序删除木马

刘政平同时指出：“最近，针对Andriod系统的病毒、木马数量有了大幅提升。这是由于Android系统比较开放，且允许用户安装未知来源的应用程序，给手机安全埋下了巨大的隐患。“ 若想防范Android病毒，趋势科技建议采用以下几条措施：

1.尽量使用谷歌官方的应用商店，如果无法使用的话，最好从正规的应用商店下载软件，尽量不安装破解过的应用软件。

2.用户安装应用的时候，务必看清安装应用的相关权限，如果发现安装的应用具有短信、网络或者手机通话功能的话，那这款应用就有可能涉及恶意攻击。

3.安装“趋势手机安全”等手机安全软件保护您的手机，趋势手机安全软件是一个汇集了防垃圾短信、防骚扰电话、防钓鱼，防挂马，手机安全扫描、恶意程序实时防护和恶意行为监控于一身的手机安全软件，能有效确保用户手机的安全。