短信蠕虫二代再掀“带毒短信”风波

360手机安全中心发布安全警报，提醒手机用户尽快杀死第二代短信蠕虫。此外，在技术博客中详细分析了伪装成“谷歌+”应用的第二代9种危险行为，并统计了通过短信犯罪的5个手机木马家族。据了解，这五个家庭的恶意手机样本总数高达61623个。

第二代短信蠕虫伪装成谷歌Plus来吸引手机用户。

短信蠕虫一代是360移动安全中心今年6月发现的一种移动木马，它可以向手机通讯录中排名前20的人发送“中毒”信息。与第一代相比，第二代变体不仅可以向所有联系人发送一组带有恶意链接的短信，还可以通过远程服务器控制短信的内容和发送时间，比“蝗虫木马”更有害。

360科技博客称，与第一代短信蠕虫相比，第二代变种增加了八种新的恶意行为:1 .窃取手机通讯录信息并上传联系人列表；2.未经允许在手机桌面上创建多个快捷图标；3.嵌入广告4。第二代短信蠕虫成功安装在手机上后，后台会自动网络发送木马消息；5.在手机通知栏中推送大量广告；6.引导手机用户激活设备管理器，使手机用户无法正常卸载；7.退出谷歌播放应用程序时自动打开广告链接；8.引导手机用户访问谷歌游戏。

360手机安全专家章昊指出，第二代短信蠕虫病毒都是为了推送广告内容来获取利润分成。以创建多个快捷方式为例。手机用户点击这些快捷方式后，第二代短信蠕虫会根据所在国家或地区的IP地址打开指定网页或下载第三方软件。

继今年“蝗虫”超级移动木马在中国大规模爆发后，依靠海量短信链接的移动木马也引起了手机用户的高度警惕。章昊表示，这种通过短信链接传播的恶意样本早在2012年就已经出现，以“查杀木马”和“蝗虫木马”为代表的五大家族的恶意程序样本总数已经超过6万个。

五个移动木马家族使用短信联系地址簿中的人

360手机安全专家提醒，近两年来，手机木马通过短信链接传播已经成为一种趋势。通过手机通讯录传播的熟人会在很短的时间内以几何级数传播，从而变得更加强大和具有破坏性。手机用户需要提高警惕，必须安装360手机保安和其他安全软件来拦截这种“中毒”短信，以确保手机的安全。