中国电信网络安全团队(SOC)于2014年8月1日分析确认了一个具有恶意吸费功能的手机病毒,并已向国家互联网应急处理协调中心(CNCERT)和中国反网络病毒联盟(ANVA)报送。
该病毒名为“S桌面”,签名显示由北京海淀的某开发者开发。它会伪装成正常应用供用户下载,用户运行后会自动在后台发送订购扣费服务的手机短信,并且屏蔽回复短信,让手机用户难以发觉自己的手机话费被扣除。
同时,该病毒中捆绑了恶意广告插件,能够在手机屏幕上弹窗,强制推送广告,且多为色情赌博类。这些弹窗广告大多需要联网更新,联网之后,弹窗广告就会不断弹出,强迫用户点击,不仅干扰手机用户的正常操作,还会浪费手机流量。
目前,各大主流手机安全防护软件暂无法识别此款病毒。用户可查看手机中是否装有如图标所示软件来判断是否感染,已感染用户可点击手机的“设置——应用程序——应用程序管理”,选中“S桌面”,选择“卸载”,点击“是”来卸载已经安装的恶意应用程序。
中国电信提醒,手机恶意病毒极易通过短信、互联网聊天应用和电子邮件等方式进行传播,请大家不要随意点击来历不明或可疑链接、不要轻易打开所含附件;不要安装来历不明的应用软件。