流氓软件改首页转战移动互联网 金山拦截

　　9月15日，金山手机安全中心在部分手机刷机包中截获一款手机流氓软件（Android.Troj.ROMZhanDian.a）。这个流氓软件会收集手机隐私信息，修改手机浏览器首页为某导航站。这是首次截获为商业网站导流量的手机病毒，金山手机卫士已抢先查杀。

　　“这是首次在手机刷机包里发现篡改浏览器首页，给商业网站导流量的手机流氓软件。”金山手机安全专家说，“以前发现的手机病毒，是偷偷扣费，再把SP下发的确认短信删除。随着电信运营商对SP服务商监管的加强，通过SP业务非法扣费的难度增大。手机流氓软件开始通过为商业网站带流量来间接获利。”

图1 中毒手机浏览器首页被篡改为某网址导航站

　　金山毒霸工程师对手机流氓软件（Android.Troj.ROMZhanDian.a）进一步分析后发现：该程序会实现自动运行，每次系统启动，就会添加书签、提交手机隐私信息、打开网址导航站的操作。这会造成用户手机隐私信息泄露，同时耗费手机流量。

图2 手机流氓软件在浏览器中自动添加的书签

　　该流氓软件会收集中毒手机的以下信息：手机操作系统、IMEI号码、病毒的shop_id，手机型号、手机号码、手机安装程序的程序名、软件包名、手机软件的版本等。这种动作涉嫌侵犯手机用户隐私。

　　移动互联网正在飞速超越PC互联网，和PC互联网泛滥的流氓软件作法类似，移动互联网的流氓软件正在越来越多。金山安全专家预计恶意篡改手机浏览器首页的流氓软件还会继续增加。目前，金山手机卫士已经升级，可帮助用户查杀此类威胁。