“亲,免费刷机,全国包邮哦。”在水货手机店,随处可见类似广告。在水货手机卖场,一些店主也会热情地为顾客预装破解软件来刷机。令用户万万没想到的是,在热情服务的背后,竟暗藏可远程开启监控隐私的木马程序。
11月1日,金山手机安全中心捕获一款可以通过短信远程控制后门动作的Android手机病毒程序,这个病毒寄生于水货手机刷机包中(刷机包是指支持特定手机型号的系统固件,可使用专用软件写入手机系统)。金山手机安全专家指出,这个手机病毒通过短信接收特殊控制指令,实现远程暂停及开启后门的任务,还可在指定日期开启及结束病毒的控制。病毒实现的控制功能包括,短信监控及上传、电话监控、窃取通讯录、安装和卸载手机程序、GPS定位、开启摄像头等。
金山手机安全专家指出,由于病毒程序已经植入手机刷机包,简单使用手机杀毒软件并不能完成清除,要清除病毒还需要重新刷机。建议智能手机使用者只下载官方刷机包,安装金山卫士可以降低中毒风险。