您好！中国移动2013年3月发出的手机恶意软件警示信息如下：

饥渴吸费魔病毒变种

魔购木马变种

扣费大鹏

短信终结者

垃圾短信机器

假面流氓

雪花漫天

伪Http消息病毒变种

伪系统管理病毒变种

Charge病毒变种

伪SIS包装病毒变种

吸费照片

伪系统通信

扣费能手

幕后窃密黑手

危险级别

★★★

★★★

★★★

★★★

★★★

★

★

★★★

★★★

★★★

★★★

★★★

★★★

★★★

★★★

影响终端

安卓手机

诺基亚

操作系统

安卓系统

塞班第三版、第五版

传播途径

手机论坛、手机资源站等网络下载

发病症状

1、无法正常接收10086短信； 2、上传用户手机和IMSI号码到远程服务器； 3、结束其他安全软件进程； 4、诱骗用户升级安装；

1、无法正常接收10086短信； 2、上传用户手机和IMSI号码到远程服务器； 3、可控制手机进行扣费； 4、私自插入浏览器书签； 5、后台连接远程服务器接收控制控制指令； 6、频繁联网，消耗用户资费

1、后台自动联网； 2、不知情订购移动业务，手机话费无故减少； 3、无法正常接收10086等资费短信；

1、后台自动联网； 2、用户无法正常接收短信； 3、 在未授权的情况下，自动删除收件箱所有短信。 4、不知情订购移动业务，手机话费无故减少。

1、应用安装后无图标显示； 2、后台自动联网； 3、自动发送垃圾短信，甚至导致用户被投诉停机； 4、无法正常接收短信。

1、应用安装后无图标显示； 2、后台自动联网； 3、强迫浏览器浏览显示设定的网站界面。

1、应用安装后无图标显示； 2、后台自动联网； 3、手机通知栏自动定时弹出大量广告信息，无法正常关闭。

1、上传用户IMEI、IMSI号码到远程服务器； 2、无法正常接收10086短信； 3、常驻手机内存，消耗CPU资源

1、上传用户IMEI、IMSI号码到远程服务器； 2、无法正常接收10086短信； 3、常驻手机内存，消耗CPU资源 4、私自插入浏览器书签；

1、后台定制扣费业务； 2、常驻手机内存,消耗CPU资源； 3、无法正常接收10086短信； 4、后台静默安装；

1、无法正常接收10086短信； 2、常驻手机内存,消耗CPU资源；

1、应用安装后无图标显示； 2、后台自动联网； 3、不知情订购移动业务，手机话费无故减少； 4、无法正常接收10086等资费短信； 4、无法正常卸载软件。

1、后台自动联网 2、未授权情况下，私自下载手机应用软件； 3、不知情订购移动业务，手机话费无故减少； 4、无法正常接收10086等资费短信。

1、应用安装后无图标显示 2、后台自动联网； 3、不知情订购移动业务，手机话费无故减少； 4、无法正常接收10086等资费短信。

1、应用安装后无图标显示； 2、后台自动联网； 3、未授权情况下，私自下载手机应用软件； 4、手机安全软件无法正常运行。

防范方法

1、不要打开手机接收到的陌生号码发送的信息或链接，并建议您立即删除该信息或链接。 2、不要下载并安装任何来历不明的软件，建议从中国移动MM应用商城(http://mm.10086.cn)等可信安全渠道下载安装日常应用软件。 3、使用SD卡、T-FLASH等内存卡交换数据时注意防止病毒感染；平时应隐藏或关闭蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。 4、建议平时对于手机内的电话本及重要信息进行经常性备份，以防感染病毒后丢失。 5、强烈建议给手机安装适用的杀毒软件，并关注最新手机恶意软件的新闻报告及防范措施。推荐安装中国移动官方免费杀毒软件“杀毒先锋”或“移动手机卫士”，也可选择可靠渠道的主流查杀工具。

查杀方法

1、您可以登录中国移动MM应用商城首页（http://mm.10086.cn）搜索免费杀毒软件“杀毒先锋”或“移动手机卫士”，下载并安装后更新至最新病毒库，随后进行查杀即可。 2、您也可以通过可靠渠道下载安装其它主流手机恶意软件查杀工具。 3、对于不适用安装杀毒软件的手机操作系统，建议到当地正规手机售后服务网站重装系统（俗称“刷机”）。

危险级别说明：

★ 仅破坏终端功能，导致客户无法正常使用手机终端系统。

★★ 具备一定的传播能力，会对手机终端系统造成比较严重的破坏，或者给客户的经济和个人名誉等方面带来一定的损失。

★★★ 具备很强的主动传播和攻击能力，会对手机终端系统造成非常严重的破坏，或者给客户的经济和个人名誉等方面带来极大的损失，严重者导致通信网络堵塞和瘫痪。

说明：由于手机恶意软件危害发现的滞后性以及反手机恶意软件技术开发的局限性和更新的滞后性，预警信息仅供客户参考。

上一篇：手机恶意软件客户警示信息201304

下一篇：手机恶意软件客户警示信息201302