網(wǎng)友Android智能手機(jī)中病毒 手機(jī)莫名被扣費(fèi)

網(wǎng)友秋風(fēng)最近換了一款A(yù)ndroid智能手機(jī)，經(jīng)朋友指點(diǎn)從一些安卓市場安裝了一些常用軟件。不久秋風(fēng)發(fā)現(xiàn)手機(jī)竟莫名其妙欠費(fèi)了，在打印話費(fèi)詳單后發(fā)現(xiàn)，被扣了許多點(diǎn)播閱讀業(yè)務(wù)信息費(fèi)。金山手機(jī)安全專家在他的手機(jī)上發(fā)現(xiàn)了Android病毒，正是這個(gè)病毒偷偷訂購了手機(jī)閱讀業(yè)務(wù)。

“這是一個(gè)完全基于云端控制的Android手機(jī)病毒。”金山手機(jī)安全專家這樣說，“病毒名叫Andriod.Troj.FakeSysApp.a，作者用非常巧妙的方式，實(shí)現(xiàn)了業(yè)務(wù)訂購和扣費(fèi)。除非查詢話費(fèi)詳單，否則用戶完全感受不到病毒的存在。”

該手機(jī)病毒首先檢測中毒手機(jī)是否聯(lián)網(wǎng)，若已聯(lián)網(wǎng)，就將手機(jī)關(guān)鍵信息（包括IMEI、是否安裝QQ安全管家、手機(jī)型號、SDK版本）上傳到指定的服務(wù)器。

當(dāng)病毒檢測到當(dāng)前手機(jī)屏幕關(guān)閉時(shí)，才會(huì)執(zhí)行扣費(fèi)動(dòng)作。病毒首先檢查手機(jī)聯(lián)網(wǎng)方式，訪問云端服務(wù)器讀取病毒作者的扣費(fèi)指令，訂購指定的點(diǎn)播閱讀業(yè)務(wù)。當(dāng)移動(dòng)下發(fā)確認(rèn)訂購的短信時(shí)，病毒再屏蔽短信內(nèi)容，使用戶對扣費(fèi)過程完全不知情。

越來越多的消費(fèi)者正在使用Android（安卓）智能手機(jī)，金山手機(jī)安全專家建議安裝軟件時(shí)，須特別小心，當(dāng)發(fā)現(xiàn)手機(jī)費(fèi)異常時(shí)，及時(shí)使用金山手機(jī)衛(wèi)士查殺病毒。