网秦2010年中国大陆地区手机安全报告

　　2010年十大手机病毒
　　2010年的十大病毒为：手机僵尸、手机骷髅、终极密盗、变装恶铃、彩秀画皮、短信海盗、QQ盗号手、Android短信卧底、盗密空间、“给你米”后门程序。
　　
　　当智能手机的“梦想照进现实”，却不料成了手机病毒“暗恋”的对象。2010年是手机病毒大肆泛滥的一年。1月，“钓鱼王”手机病毒在用户安装一些手机游戏后生成诈骗短信窃取银行卡账号和密码;2月，“手机骷髅”病毒，主要针对S603版操作系统的智能手机，超过十万部手机被其感染，直接经济损失超过2000万元;3月，“手机骷髅”的变种“短信海盗”病毒迅速蔓延，让用户话费耗尽，隐私外泄;5月，“老千大富翁”大量消耗用户流量并盗取用户隐私……
　　早期的手机病毒主要是破坏手机的运行使用，现在手机病毒有了新的动向——恶性欺诈病毒成了“主力军”，通过感染手机窃取话费、盗得数据，让用户遭受重大损失。走过2010，我们对威胁手机安全的十大病毒进行重点盘点：
　　1.手机僵尸病毒【资费消耗】
　　2010年10月中下旬，“手机僵尸病毒”大面积爆发。央视《每周质量报告》报道称：在9月的第一周，全国就发现将近一百万部手机感染“手机僵尸病毒”，感染病毒后的“僵尸手机”以不易被人察觉的方式自动向他人发送短信传播病毒，并暗中扣取用户的手机话费。这些手机数量相加，算起来每天约有200万元话费被“僵尸”吸干。
　　而早在2010年6月，网秦就对此病毒进行解读。其以手机常用软件的名义来诱骗用户安装，安装会后不仅会窃取用户手机隐私信息，还会自动向手机上的通讯录发送含有病毒链接的短信，以此做到进一步传播，给用户带来隐私、名誉和资费等多重损失。
　　2.手机骷髅【资费消耗】
　　2010年2月份，网秦率先截获“彩信骷髅炸弹”并将其命名为 “手机骷髅”。该病毒累计感染超过10万智能手机。遭受彩信骷髅后，手机会不断自动联网且向外发送带有病毒链接的彩信和短信。平均每位中毒用户向外发送彩信数为200条左右，用户需为这个恶意行为付出大量话费，每位每天最高可达300多元。
　　3.终极密盗【盗号病毒】
　　“终极密盗”是高危盗号类手机病毒，其会通过伪装成塞班手机系统的“系统升级包”骗取用户下载安装。感染手机后，在用户登录手机QQ、网银、手机炒股软件时，窃取用户密码，并通过短信形式发送到其指定号码。用户若未安装专业的手机安全软件，密码安全将面临严重威胁。
　　4.变装恶灵【资费消耗】
　　“变装恶灵”是一款以消耗用户资费为目的的恶性手机病毒。该病毒侵入用户手机后，会在本地生成一条由10086发送的彩信，内容大致为：“……拨此号码立刻免费赠送50元大闸蟹代金券……”。这类病毒以10086之名制造虚假彩信，具有很强的欺骗性，很可能给用户造成经济损失。
　　5.彩秀画皮【隐私窃取】
　　“彩秀画皮”手机病毒会伪装成来电设置软件“彩秀”诱骗用户安装，安装后不仅会使手机自动联网，还会窃取用户手机的IMEI号与IMSI号，更严重的是会使用户订购高额SP业务，造成话费隐私的双重损失。
　　6.短信海盗【隐私窃取】
　　“短信海盗”病毒是吸光无数手机用户话费的“手机骷髅”病毒的新变种。“短信海盗”和“手机骷髅”一样，会自动发送彩信，但其比“手机骷髅”更为恶劣的是它会将用户收件箱的内容发送给其他好友，在很大程度上造成用户隐私泄露。
　　7.QQ盗号手【恶意盗号】
　　“QQ盗号手”病毒以“QQ花园助理”、“刷Q币工具”之名诱骗机友下载，中毒后的手机会出现QQ登陆框，诱使手机用户输入QQ账号和密码，此时QQ盗号手会将账号和密码发到某特定手机号上，导致账号和密码丢失。
　　8.Android短信卧底【隐私窃取】
　　“短信卧底”手机病毒是首款出现在Android手机中的病毒，它能偷偷窃取手机中的短信内容，造成用户隐私严重泄露。而可怕的是，短期内，网秦又截获了它的变种，这个变种不但能窃取短信，还能监控用户的通话记录!此类病毒的出现，可见Android作为逐渐主流的智能手机平台，已经被黑客盯上，且病毒变种如此迅速，不得不引起大家关注。
　　9.盗密空间【隐私窃取】
　　“盗密空间”手机病毒以“收件箱”之名诱骗用户下载安装。中毒后，病毒会在后台偷偷联网向外发送用户的IMEI号和和手机型号等个人信息，泄露用户的个人隐私，并且该病毒具有开机自启功能且又无法正常删除，给用户的手机安全造成损害。因此该病毒被命名为“盗密空间”。
　　10.“给你米”(Geinimi)的后门程序【后门程序】
　　“给你米”(Geinimi)的后门程序，基于Android平台，通过植入到“入侵脑细胞”、“植物人大战僵尸”等多款流行手机游戏软件中，生成新的软件安装包后在手机论坛、手机软件下载站进行线上分发。
　　感染用户手机后，“给你米”(Geinimi)后门程序会自动在手机后台启动，并定期连接到“给你米”(Geinimi)网站，推广各类恶意广告短信，在用户不知情的情况下，自动下载各类恶意推广软件。