恶意软件传播方式层出不穷 专家支招如何“拆弹”

　　“咔嚓”自拍一下，就能诊断出你的皮肤状况。这款神奇的手机应用软件名叫“美容精灵”，深得宅男靓女们的青睐。但让人猝不及防的是，这样神奇的软件实际上却是一款定时扣费的手机木马，“潜伏”在你手机中定期窃取你的话费。据记者了解，截止25日中午，“美容精灵”木马感染量已迅速升至16719万人次。

　　经过各大安全检测中心分析，用户安装运行“美容精灵”后，便会自动发送一条包含手机IMEI（电子串号）、IMSI（国际移动用户识别码）及手机型号等设备信息等到15254719301、15254718930、15254717805、15254721063四个指定号码中的任意一个，实现激活注册。

　　激活注册完成后，“美容精灵”便会自动进入扣费倒计时，成为一款不折不扣的定时扣费炸弹。国内安全工程师对此软件进行了彻底分析，记者了解到，该软件为了取得用户的信任，木马制作者特意把“爆炸”时间定为2个月，2个月以后，你的手机便会被神不知鬼不觉的暗中扣费。不仅如此，这款木马还具备高超的自我保护功能，使用常规手段根本无法直接删除。它甚至还会判断你的手机是否安装了手机安全软件，如果有还会试图关闭安全软件，让用户的手机彻底“裸奔”。

　　恶意软件传播方式近来“大胆出新”

　　“美容精灵”不仅在自我保护上做到严防死守，传播方式更是“大胆出新”。对此，360手机安全专家向记者介绍，一般来说，手机木马的传播渠道比较有限，通常都是通过上传到论坛、下载站、应用商店等方式守株待兔。“'美容精灵'可以说是目前最大胆的手机木马。

　　更有微博网友爆料称，该木马制作者竟然跑上门来求合作预装。” 360手机安全专家还说：“虽然这家应用平台拒绝了这一合作要求，但不能保证其他应用平台都能禁受住诱惑。这也是为什么该木马感染量如此之大的原因。”

　　专家支招：教你安全“拆弹”

　　虽然“美容精灵”木马诡计多端，但也并非无计可施。不少专家称，要想“拆”掉这款“定时扣费炸弹”，只需要两个步骤：点击进入软件的设置-安全-设备管理器，取消对“美容精灵”的激活选项。手机用户应该养成良好的手机安全防范意识，经常使用功能较全的安全软件进行手机体检，全面了解手机安全状况。值得一提的是，在下载软件时，用户应该尽量选择正规安全的电子市场下载软件，这样能极大地减少手机遭木马、病毒攻击感染的几率。