“XX神器”病毒引發思考 惡意下載鏈接的防御
責編：admin ｜2014-08-04 13:53:21一款“XX神器”病毒，在七夕節期間迅速蔓延，至少百萬用戶被其感染。這一病毒會向受感染用戶手機的通訊錄自動群發如 “某某，看這個，http//cdn.yyupload.com/down/4279193/XXshenqi.apk”的短信，誘騙其他用戶點擊，并呈現幾何式擴散，同時該病毒會讀取受感染用戶手機內的短信記錄并轉發至某一手機號碼，使得受感染用戶的個人隱私和網銀短信驗證碼的安全受到極大的威脅。
該病毒被發現后，中國移動、中國電信等運營商，對帶有該惡意鏈接地址的短信內容進行直接攔截，并對該惡意軟件的傳播域名和IP地址進行緊急封堵，在全網范圍切斷了此病毒的傳播途徑；包括安全管家在內的手機安全軟件企業對這款惡意軟件進行了攔截查殺，并錄入病毒數據庫中，用戶只要進行云查殺，可以對此病毒進行查殺，保證個人信息安全。
據安全管家安全專家分析說，類似這種以短信下載鏈接方式傳播的惡意軟件，在安全管家以往檢測的手機病毒中經常出現。“XX神器”這款病毒，用戶收到短信的下載鏈接，由于短信中含有用戶通訊錄中好友的名字，并且在七夕節日發送，降低了用戶的警惕，致使短時間內進行了大規模的感染。目前，“XX神器”手機病毒的作者已經被抓獲，病毒也已經得到了相應的控制，但是要警惕此類病毒的二次打包，在手機論壇、非安全電子市場進行傳播。
對于通過短信方式傳播的惡意下載鏈接、惡意軟件，是否有更加有效的攔截舉措呢？安全管家安全專家介紹，對于這種惡意的下載鏈接，如果是用系統自帶瀏覽器打開的話，安全管家是可以攔截并查殺；如果使用與安全管家合作的瀏覽器如UC瀏覽器打開，安全管家也同樣可以進行攔截；如果使用其他瀏覽器，只能在用戶安裝惡意軟件的時候進行攔截查殺。在安全管家的安管云開放平臺下，我們也致力于同主流瀏覽器進行查殺合作，治理惡意下載鏈接，并且加強短信風險分析，對于帶有下載鏈接的內容短信，安全管家會給予用戶一個安全的提示；像“XX神器”這樣的短信，直接加入到短信黑名單中。
在安卓平臺如此開放的環境下，對于肆意傳播的手機病毒，包括政府、運營商、安全軟件等產業鏈上下游的企業，都同心同力去治理，通過大家的攜手合作，凈化網絡環境，讓安全無處不在！