360手机安全专家提醒用户谨防"短信僵尸"

“ABS131”让日本AV明星泷泽萝拉再次火爆，以其为主题的各种手机壁纸下载量也激增。就连360安全中心近日截获的一批名为“短信僵尸”的高危木马，也伪装成了泷泽萝拉等情色手机壁纸进行传播。该木马不但会收集用户个人隐私，还会通过监控用户短信内容窃取用户银行卡、信用卡帐号密码以及账单支付等个人网银数据，使用户财产受到极大威胁。目前，360手机卫士不但能在用户中毒前提醒卸载上述壁纸，还可通过联网云查杀清除木马。

图1：“短信僵尸”伪装成泷泽萝拉动态壁纸潜入用户手机

360手机安全专家发现，“短信僵尸”木马伪装成泷泽萝拉等诱人动态壁纸安装到用户手机后，进而会以“玩美女游戏需要积分”的名义，诱导用户安装一个名为“Android系统服务”的恶意软件子包。

图2：通过美女游戏诱导用户下载恶意软件子包

安装恶意子包，并诱导用户激活“Android系统服务”后，“短信僵尸”就会通过服务器远程控制，不但能监听用户短信内容，还会把受害者的手机号、银行卡、信用卡以及账单支付等网银信息发送到木马作者指定的一个手机号，且能随时升级更改号码。经检查，当前的手机号为13093632XX6，归属地为“安徽联通”。

据介绍，除泷泽萝拉动态壁纸外，360安全中心监测到“短信僵尸”高危木马还伪装成清新美女、巨乳前台、足球宝贝、美少妇甚至刘德华等12种大胆诱人的壁纸进行大肆传播。

360手机安全专家提醒用户，近期下载安装过此类壁纸应用或感觉自己话费异常的用户，可下载安装360手机卫士进行联网云查杀，就能清除“短信僵尸”木马。如果未能一键清除，说明该木马已获得了用户授予的系统高级权限，只需在手机“设置”->“安全”->“选择设备管理器”中将“Android系统服务”取消激活后，再进行查杀，即可完成清除。

图3：未ROOT用户需先将“Android系统服务”取消激活后再联网查杀

“即便如此，仍然可能出现意外情况，原因是‘短信僵尸’木马在与安全软件的对抗上做足了功夫。一方面，恶意子包安装时会申请系统ROOT权限，并激活设备管理器，阻止用户正常卸载；另一方面，该木马还能通过自动返回手机桌面等手段，禁止用户取消激活设备管理器，致使用户无法将其卸载。”360手机安全专家进一步介绍。

图4：360手机卫士不仅能云查杀“短信僵尸”，还能拦截其安装

360手机安全专家同时表示，国内手机用户对此木马也不必过于恐慌。“国外某厂商宣称有50万中国手机用户感染了该木马，但据360的监测数据，情况远远没有那么严重。只要广大用户手机中安装有效的手机安全软件，到正规应用市场下载软件，并定期对手机进行全盘扫描，就能使自己的手机处于健康状态。”

附1：被“短信僵尸”木马感染的12款诱人壁纸应用名单

1、泷泽萝拉动态壁纸

2、刘德华动态壁纸

3、萌物动态壁纸

4、公司巨乳前台动态壁纸

5、小清新美女动态壁纸

6、国模大尺度动态壁纸

7、世界第一足球宝贝动态壁纸

8、帮女同事修电脑动态壁纸

9、请帮美女脱衣服

10、薄纱美少妇黑色致命诱惑-动态壁纸

11、超性感开裆黑丝袜-动态壁纸

12、帮美女更衣服

360安全卫士 11.5.0.2035 官方版

• 软件性质：国产软件
• 授权方式：免费版
• 软件语言：简体中文
• 软件大小：76237 KB
• 下载次数：33712 次
• 更新时间：2019/4/9 0:25:56
• 运行平台：WinAll...
• 软件描述：电脑用了一段时间后感觉反应越来越慢了？可能是你的硬盘碎片文件太多，该清理一下了。... [立即下载]