手机木马入侵:一小时自动发送300余条短信

360信安易有位老客户朱先生是一家企业的管理人员，2008年12月25日晚大约21：45分，朱先生（手机号码为1371***5203），收到一条短信，内容为：“嘻点军校-寻找一夜销魂，三天限期免费加入，过期后悔，请勿转发……http://www.ww**-*ot.com/game”，朱先生使用的是Nokia商务手机并对手机软件较为熟悉，出于对Symbian手机操作系统签名机制的信任就随手点击了链接，安装过程也是一切正常并且显示这是国内著名的手机游戏厂商HY公司的一款作品。安装完成后，朱先生进入手机“安装”目录发现没有新装软件的图标就觉得有点不对劲，尝试打开手机内的“程序管理”时，发现这个重要的管理模块已经无法启动，也就意味着流氓软件已经无法删除，并且手机有自动对外联网迹象，朱先生手机中安装的360信安易拦截了大量异常短信，一切迹象都表明，这是一起流氓软件的攻击行为。朱先生立即通过360信安易的客服电话找到了技术人员，经过近一小时的排查和研发，终于帮助朱先生删除了流氓软件。

 

 

 

 

 

26日上午，在北京移动的网站上，朱先生发现在那一小时中，自己的手机对外发送了300多条短信，都是全国各地的不熟悉的号码，内容和朱先生收到的类似，目前不确定这些号码的用户中有没有新的受害者。

 

 

 

 

360信安易目前已经掌握了部分信息，可以确认的是这个软件在朱先生手机上安装后，立即自动联网发送了朱先生个人隐私信息给某个网站，后续还有进一步下载的行为，目前已经锁定了厦门**公司在此事件中有强烈嫌疑。

 

针对此次第三版用户出现的现象，我们推出了360信安易1.4.4版本，此版本增加了对该木马的预防处理，当发来的短信中可能包含木马的链接时，该短信会被360信安易拦截。为了避免更大伤害，360信安易提示广大用户，收到类似内容信息切勿点击链接，直接删除该信息会比较安全。