謹防惡意扣費病毒(二)

與蘋果IOS的越獄一樣，在Android系統中，用戶同樣可以通過ROOT工具開放系統的底層權限，并添加相應的插件等內容，Android系統中的root實質是向/system/xbin/加入權限為6755的su，Android 2.3可能需要低版本的su，并且還需要busybox才能讓Superuser正常工作。設備不同，“0xd454 0xaac3”部分可能需修改，向國內著名的小米MIUI就是為用戶提供ROOT修改工具的一家公司。

ROOT刷機有很大風險

但是ROOT并不是每位用戶都可以放心大膽去嘗試的，每種ROOT也并不是那么干凈純潔的，一些惡意軟件就很有可能隱藏在ROOT工具中，只要用戶去刷機，就必會中招。所謂ROOT權限，就是Android系統中的管理員權限，因此在各位使用安卓手機的在使用到各種需要修改系統內部文件的操作時，就需要獲得ROOT權限。

a。payment。dg。[吸費精靈]

該病毒安裝后沒有啟動圖標，病毒一旦激活便在特定的時間向某SP號碼發送扣費信息，還會刪除反饋信息，讓用戶在不知情的情況下被扣除高額的話費;同時該病毒還會自動后臺聯接網絡，讀取并且上傳用戶手機IMEI、IMSI和手機號碼等信息，造成用戶個人隱私的泄露。

a。payment。fakesystemapp。[鎖屏扣費]

該病毒偽裝成系統軟件騙取用戶安裝，啟動后檢查本地是否安裝安全軟件等隱私信息發送到服務器，當手機鎖屏的時候訂購SP業務，并屏蔽運營商發回來的確認短信，可能會給您的手機造成一定的威脅。

a。payment。fakegapp。[偽google系統升級服務]

該病毒激活后便后臺無提示自動聯網下載病毒子包，消耗用戶流量，給用戶帶來一定的經濟損失;下載完成后不定時提示“系統更新”，一旦用戶點擊，便安裝病毒子包，下載的病毒子包可能給用戶帶來嚴重的安全威脅;若用戶不點擊，該病毒便不定時提示，嚴重影響用戶正常使用。

用戶應時刻注意手機安全問題

為了能夠讓手機不在受這些病毒的騷擾光認識他們是顯然不夠的，所以如何防范才是重中之重。首先，不要輕易打開短信中陌生人發來的網址鏈接。其次，不要見到二維碼就掃一掃，二維碼掃描后結果中可能是惡意網址，也可能自動下載惡意吸費類應用;再次，不要輕易在手機論壇、非安全電子市場下載應用，因為大量惡意扣費類應用都依靠這些地方傳播。同時，不要輕易刷手機論壇中的ROM，這些ROM中很可能內置了惡意扣費代碼，偷偷吸費。

總結：移動互聯時代豐富的創新功能及應用體驗確實給我們帶來了更多的便攜，谷歌的Android也讓我們可以選擇更多不同價位的智能手機，但這個世界上總會有一些打著快速致富的不法分子利用惡意木馬等程序試圖讓更多的消費者中招，雖然在全球范圍內針對手機木馬病毒違法并沒有健全的處理辦法，但作為用戶的我們不能坐以待斃，利用各種殺毒軟件或者購買官方正版軟件才能將自己的智能手機“武裝到牙齒”。