國家計算機病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),近期出現(xiàn)一種新型惡意木馬程序Trojan_hidelcon.AO,該惡意木馬程序通過向安卓手機發(fā)送短信信息,誘使手機用戶點擊短信內(nèi)容中地址鏈接進而入侵感染手機。
意木馬程序運行后,會在受感染的手機終端進行如下操作:
1、向指定手機發(fā)送短信,通知用戶已經(jīng)安裝了該惡意木馬程序;
2、遍歷手機中所有聯(lián)系人并發(fā)送短信,短信內(nèi)容中包含一個鏈接地址,該鏈接為病毒下載地址;
3、攔截受感染手機收到的所有短信消息,轉(zhuǎn)發(fā)到指定手機號碼上,隨后刪除。
另外,一旦手機受到入侵感染,手機系統(tǒng)還會隨機生成同樣類型的含有病毒下載鏈接的短信息,將其群發(fā)給手機中的所有聯(lián)系人。
專家提醒:
針對這種情況,國家計算機病毒應(yīng)急處理中心建議廣大手機用戶采取如下防范措施:
(一)由于該惡意木馬程序利用社會工程學(xué)技術(shù)進行傳播,所以手機用戶小心警惕陌生的短信,特別是短信內(nèi)容里含有具體的地址鏈接,不要輕易點擊安裝。
(二)手機系統(tǒng)要安裝防病毒軟件,實時監(jiān)控手機運行,防止惡意木馬程序的入侵感染。