在线客服
安全预警
手机恶意软件客户警示信息201312
2013-12-31
您好！中国移动2013年12月发出的手机恶意软件警示信息如下：
| 恶意软件名称 | 操纵密令 | 泡沫扣费 | 剧毒狂蟒 | 爱扣费 | 伪系统通知 | 私密短信 | 资费魔怪 | 跑跑下载 | 威武下载 | 低音广告 | 粘身广告 | 伪系统扩展 | 伪手机杀毒 | 伪SIS包装 |
| 危险级别 | ★★★ | ★★★ | ★★★ | ★★★ | ★★★ | ★★★ | ★★★ | ★★ | ★★ | ★ | ★ | ★★★ | ★★★ | ★★★ |
| 影响终端 | 安卓手机 | 诺基亚 | ||||||||||||
| 操作系统 | 安卓系统 | 塞班系统 | ||||||||||||
| 传播途径 | 手机论坛、手机资源站等网络下载 | |||||||||||||
| 发病症状 | 1、后台自动联网； 2、在不知情情况下，窃取用户短信信息 3、在不知情情况下，后台发短信 4、在不知情情况下，手机流量无故增多，造成资费损耗。 |
1、后台自动联网； 2、在不知情情况下，上传手机设备信息； 3、不知情订购移动业务手机话费无故减少； 4、无法正常接收10086等资费短信； |
1、后台自动联网； 2、在不知情情况下，窃取用户短信信息 3、在不知情情况下，后台发短信 4、在不知情情况下，手机流量无故增多，造成资费损耗。 |
1、后台自动联网； 2、在不知情情况下，上传手机设备信息； 3、不知情情况下，自发短信 。 4、不知情订购移动业务手机话费无故减少； 5、无法正常接收10086等资费短信。 |
1、上传用户IMEI、IMSI、手机号码到远程服务器； 2、频繁联网消耗用户流量； 3、常驻系统内存，占用系统资源； |
1、上传用户IMEI、IMSI、手机号码到远程服务器； 2、无法正常接收10086短信； 3、私自修用户APN； 4、私自联网接收远程服务器指令； 5、私自订购扣费业务。 |
1、上传用户IMEI、IMSI、手机号码到远程服务器； 2、私自订购扣费业务； 3、私自联网接收远程服务器指令； 4、私自修用户APN。 |
1、后台自动联网； 2、在不知情情况下，上传手机设备信息。 3、未授权情况下，在其他软件界面弹出大量广告，并且常规手段无法清除； 4、诱骗用户下载安装推广应用 5、在不知情情况下，手机流量无故增多，造成资费损耗。 |
1、后台自动联网； 2、在不知情情况下，上传手机设备信息。 3、未授权情况下，在其他软件界面弹出大量广告，并且常规手段无法清除； 4、诱骗用户下载安装推广应用 5、在不知情情况下，手机流量无故增多，造成资费损耗。 |
1、后台自动联网； 2、未授权情况下，在其他软件界面弹出大量广告，并且常规手段无法清除； 3.诱骗用户下载安装推广应用 4、在不知情情况下，手机流量无故增多，造成资费损耗。 |
1、后台自动联网； 2、未授权情况下，在其他软件界面弹出大量广告，并且常规手段无法清除； 3、未授权情况下，在桌面生成大量的快捷方式。 4.诱骗用户下载安装推广应用 5、在不知情情况下，手机流量无故增多，造成资费损耗。 |
1、上传用户IMEI、IMSI、手机号码到远程服务器； 2、频繁联网消耗用户流量； 3、无法正常接收10086短信； 4、常驻系统内存，占用系统资源； 5、后台结束安全软件进程。 |
1、上传用户IMEI、IMSI、手机号码到远程服务器； 2、频繁联网消耗用户流量； 3、无法正常接收10086短信； 4、常驻系统内存，占用系统资源。 |
1、无法正常接收10086短信； 2、常驻系统内存，占用系统资源 |
| 防范方法 | 1、不要打开手机接收到的陌生号码发送的信息或链接，并建议您立即删除该信息或链接。 2、不要下载并安装任何来历不明的软件，建议从中国移动MM应用商城(http://mm.10086.cn)等可信安全渠道下载安装日常应用软件。 3、使用SD卡、T-FLASH等内存卡交换数据时注意防止病毒感染；平时应隐藏或关闭蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。 4、建议平时对于手机内的电话本及重要信息进行经常性备份，以防感染病毒后丢失。 5、强烈建议给手机安装适用的杀毒软件，并关注最新手机恶意软件的新闻报告及防范措施。推荐安装中国移动官方免费杀毒软件“移动手机卫士”或“杀毒先锋”，也可选择可靠渠道的主流查杀工具。 | |||||||||||||
| 查杀方法 | 1、您可以登录中国移动MM应用商城首页（http://mm.10086.cn）搜索免费杀毒软件“移动手机卫士”或“手机安全先锋”，下载并安装后更新至最新病毒库，随后进行查杀即可。 2、您也可以通过可靠渠道下载安装其它主流手机恶意软件查杀工具。 3、对于不适用安装杀毒软件的手机操作系统，建议到当地正规手机售后服务网站重装系统（俗称“刷机”）。 | |||||||||||||
危险级别说明：
★ 仅破坏终端设备，导致客户无法正常使用手机终端。
★★ 具备一定的传播能力，会对手机终端系统造成比较严重的破坏，或者给客户的经济和个人名誉等方面带来一定的损失。
★★★ 具备很强的主动传播和攻击能力，会对手机终端系统造成非常严重的破坏，或者给客户的经济和个人名誉等方面带来极大的损失，严重者导致通信网络堵塞和瘫痪。
说明：由于手机恶意软件危害发现的滞后性以及反手机恶意软件技术开发的局限性和更新的滞后性，预警信息仅供客户参考。