手机恶意软件客户警示信息（2012年9月）
来源：浙江移动 发布时间：2012-09-25 15:48
|
名称
|
网页篡改 | 伪装系统升级 | 魔术主题 | 扣费插件 | 安卓灰鸽子 | 安卓灰鸽子 | 橙阅图书 |
|---|---|---|---|---|---|---|---|
|
危险级别
|
★★★ | ||||||
|
影响终端
|
诺基亚 | ||||||
|
操作系统
|
塞班第三版、第五版 | ||||||
|
传播途径
|
手机论坛、手机资源站等网络下载 | ||||||
|
发病症状
|
1、安装程序后无图标显示。 2、自动修改浏览器书签。 | 1、安装软件后无图标显示。 2、手机话费无故减少，甚至出现欠费停机。 3、不知情订购手机移动业务。 4、无法正常接收10086短信。 5、手机安全软件无法正常运行。 | 1、不知情订购移动业务。 2、后台自动联网。 3、无法正常接收10086短信。 4、手机话费无故减少，甚至出现欠费停机。 | 1、安装软件后无图标显示。 2、无法正常接收10086短信。 3、手机话费无故减少，甚至出现欠费停机。 4、不知情订购手机移动业务。 | 1、安装软件后无图标显示。 2、后台自动联网。 3、自动发送短信。 | 1、后台自动联网。 2、手机话费无故减少，甚至出现欠费停机。 3、不知情订购手机移动业务。 4、无法正常接收10086短信。 | 1、后台不定时联网，自动下载手机应用。 2、不知情订购手机移动业务。 3、无法正常接收10086、1065开头的短信。 4、手机安全软件无法正常使用。 5、无法正常卸载该软件。 |
|
名称
|
伪信息查看器僵尸 | 伪补丁病毒 | 伪短信皮肤 | 伪云视频 | 伪Wap向导 | 伪"SIS包装" | 蛙蛙短信拦截者 |
|
危险级别
|
★★★ | ||||||
|
影响终端
|
诺基亚 | 安卓系统 | |||||
|
操作系统
|
塞班第三版、第五版 | 安卓1.5以上 | |||||
|
传播途径
|
手机论坛、手机资源站等网络下载 | ||||||
|
发病症状
|
1、软件安装后无图标。 2、后台联网，自动下载安装手机应用。 3、后台自动发送短彩信。 4、无法正常接收10086、1065开头的短信。 | 1、无法正常接收10086短信； 2、常驻手机内存,消耗CPU资源。 3、无法正常卸载。 | 1、无法正常接收10086短信。 2、常驻手机内存,消耗CPU资源。 3、上传用户IMEI、IMSI号码到远程服务器。 4、强制关闭用户手机手机进程。 | 1、无法正常接收短信。 2、常驻手机内存,消耗CPU资源。 3、无法正常卸载。 | 1、无法正常接收10086短信。 2、无法正常卸载。 3、手机流量无故增多，自动后台下载安装包。 | 1、无法正常接收10086短信。 2、无法正常卸载。 | 无法正常接收10086短信。 |
|
预防方法
|
1、不要打开手机接收到的陌生号码发送的信息或链接，并建议您立即删除该信息或链接。 2、不要下载并安装任何来历不明的软件。 3、使用SD卡、T-FLASH等内存卡交换数据时注意防止病毒感染。 4、隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。 5、平时对于手机内的电话本及重要信息要经常性备份，以防感染病毒后丢失。 6、建议给手机安装适用的杀毒软件，并关注最新手机恶意软件的新闻报告及防范措施。推荐安装中国移动官方手机恶意软件查杀软件“杀毒先锋”和“移动手机卫士”，两款软件均免费。也可选择可靠渠道安装其他主流手机恶意软件查杀工具。 |
||||||
|
查杀方法
|
1、您可以登录中国移动应用商场(Mobile Market)首页http://mm.10086.cn搜索“杀毒先锋”或“移动手机卫士”，下载并安装免费软件后更新至最新病毒库，随后进行恶意软件查杀即可。 2、您也可以通过正规网站下载安装其他主流手机恶意软件查杀工具。 3、到当地正规手机售后服务网站重装手机操作系统（俗称“刷机”）。 |
||||||
危险级别说明：
★ 仅破坏终端设备，导致客户无法正常使用手机终端。
★★ 具备一定的传播能力，会对手机终端系统造成比较严重的破坏，或者给客户的经济和个人名誉等方面带来一定的损失。
★★★ 具备很强的主动传播和攻击能力，会对手机终端系统造成非常严重的破坏，或者给客户的经济和个人名誉等方面带来极大的损失，严重者导致通信网络堵塞和瘫痪。
说明：由于手机恶意软件危害发现的滞后性以及反手机恶意软件技术开发的局限性和更新的滞后性，预警信息仅供客户参考。