手机病毒攻击熟人圈 制作者已经被锁定

　　央广网北京8月2日消息(记者唐明实习记者李尔昱)据经济之声《天下公司》报道，大量手机用户今天不断受到带有恶意链接的短信，短信内容大体上是：“某某请看这个，很好玩”随后附上一个链接，而这个链接的背后却是一个恶意的病毒程序，一位用户告诉经济之声记者，自己和很多同事都陆续收到了这样的短信。

　　用户：早上七点钟收到一个短信写了我的名字，让我链接下面的网址，但是我没点开，然来有人告诉我是病毒，我就删掉了，我们办公室几个人都收到了，但是都没有造成后果。

　　一位四川用户说，一开始他以为已经删除了病毒，谁知没过多久，亲朋好友的电话和短信纷纷发来，有的咨询这个事情，有的警告他中毒，当然还有已经中毒的用户再发回这个短信给他，这款手机病毒已经在他的朋友圈爆发开来。

　　用户：早上11点的时候接到朋友的短信，是我的名字，以前我也接过朋友的短信说网上投票什么的，我就把链接打开了，突然间就有很多朋友给我打电话问我发的什么东西，我才发现我的手机中病毒了，立马我就把短信给关了，话费大概是10多块钱，反正我通讯录里三百多个联系人都发了。

　　记者发现，很多人今天早上都发微博提醒小心这种手机病毒，同时多地警方实名微博也转发了相关信息，提醒大家注意这款专门在熟人圈作案的病毒。

　　据了解，这种与通讯录相关的手机病毒一旦感染该病毒，手机会在用户不知情的情况下偷偷向通讯录中的人群发带有该病毒下载链接的欺诈短信，在得逞后，专挑与机主有亲属关系的通讯录名单再次群发诈骗短信。

　　奇虎360安全专家陈冲说，他们再7月28日就捕获了样本，这是专门借七夕传播的“蝗虫木马”。

　　陈冲：是叫“蝗虫木马”，7月28日的时候就捕获了这个木马的样本，今天是七夕节就借着节日疯狂传播，现在我们已经可以查杀，因为它有五大危害：第一它会把内容群发给所有人；第二会窃取用户名、密码、身份证号等信息；第三可以伪造，删除手机短信内容，第四会转发手机的所有短信内容到指定手机；第五它已经造成了直接的经济损失。

　　奇虎360手机安全专家陈冲说，经过分析代码，初步得出嫌疑人身份，有待警方确认。

　　陈冲：调查发现，但是没有查证，作者有可能是中南大学的一名李姓的学生，他在代码里写上了个人的微信号、qq号，我们根据这个判定，最终还是需要警方来认定。

　　其实类似手机病毒并不是现在才出现的，早在今年的4月就已经爆发了一轮。当时，短信病毒的内容为“嘿，XXX，我发现一个非常神奇的APP，特别好用，打开‘http：//t.cn/8sJQ03’下载安装吧！”一旦有人误点链接，手机就会自动下载一个由“杀熟”手机病毒伪装，名为“北极熊”的手机应用。这个病毒会自动读取手机内的通信录信息，搜索“爸”“妈”“老公”“爷”“奶”“伯”“姑”“姐”等关键字，一旦匹配，就向含有关键字的联系人发送诈骗短信。

　　奇虎360手机安全专家陈冲建议手机用户尽快安装相关杀毒软件。

　　陈冲：主要是已经安装安全软件就可以，相关部门正在跟我们沟通事情的细节，他们应该会很快介入去调查这个事情，非常重视，我觉得这种短信发出去应该是有百万用户的，但是具体的用户数目我们还没有统计，我们大概明天会有一个技术报告出来。

　　此外，专家提醒也要谨慎对待短信中的可疑链接，不要轻易点击，不要随意点击来历不明或可疑的网站链接、不要轻易打开所含附件。

　　经济之声：这样的病毒确实是有非常大的危害性，为什么手机病毒屡屡俘获好多人？

　　李光昱：有手机就一定会有手机病毒，跟电脑病毒一样，既然是电脑就会中毒，手机来说安全软件也是必备的。总是会有各种各样犯罪的行为，出于各种各样的目的要在规则之外来挣钱，或者出于其他的目的来破坏规则。关键的问题是我们能把它控制在一个什么样的程度之内，尽可能把伤害控制到最小，尽可能我们个人自己不会去受到伤害，这才是最重要。

　　原标题：手机病毒攻击熟人圈制作者已经被锁定

　　稿源：中国广播网

　　作者：李尔昱