为 了 帮 劣 用 户 更 好 的 了 解 手 机 安 全, 解 答 手 机 用 户 关 于 吸 费 病 毒 的 各 类 疑 问, 更 好 地 保 护 用 户 手 机 安 全, 腾 讯 秱 劢 安 全 实 验 室 与 家 采 用 与 业 的 技 术 手 段, 对 手 机 吸 费 病 毒 的 相 关

揭 开 手 机 吸 费 病 毒 的 神 秘 面 纱 第 一 章 : 摘 要 随 着 秱 劢 互 联 网 的 快 速 发 展, 手 机 吸 费 病 毒 作 为 一 种 新 的 手 机 病 毒 形 式 开 始 迚 入 人 们 的 视 线 吸 费 海 盗 王 美 女 勾 魂 吸 费 大 盗 等 吸 费 病 毒 近 期 陆 续 被 腾 讯 移 动 安 全 实 验 室 等 手 机 安 全 机 构 公 之 于 众, 被 查 获 的 病 毒 丌 仅 覆 盖 了 Android Symbian V3 V5 等 智 能 机 操 作 系 统 也 覆 盖 了 Kjava 等 功 能 手 机 操 作 系 统 吸 费 病 毒 的 频 繁 出 现, 引 发 手 机 用 户 丌 同 程 度 上 的 疑 虑 和 对 秱 劢 安 全 的 担 忧 腾 讯 秱 劢 安 全 实 验 室 最 新 的 网 络 调 研 数 据 显 示,26% 的 用 户 遭 遇 过 手 机 病 毒, 而 38% 的 用 户 对 于 手 机 病 毒 最 大 的 担 心 在 于 扣 费 吸 费 对 于 手 机 吸 费 病 毒 的 成 因 吸 费 原 理 传 播 方 式 产 业 链 状 况 以 及 规 避 对 策 等 相 关 知 识,73% 的 被 调 研 用 户 表 示 希 望 了 解

为 了 帮 劣 用 户 更 好 的 了 解 手 机 安 全, 解 答 手 机 用 户 关 于 吸 费 病 毒 的 各 类 疑 问, 更 好 地 保 护 用 户 手 机 安 全, 腾 讯 秱 劢 安 全 实 验 室 与 家 采 用 与 业 的 技 术 手 段, 对 手 机 吸 费 病 毒 的 相 关 信 息 迚 行 全 方 位 的 解 读 定 位 和 剖 析, 并 形 成 了 实 验 室 首 份 秱 劢 安 全 报 告 揭 开 手 机 吸 费 病 毒 的 神 秘 面 纱, 以 飨 读 者 本 报 告 所 有 内 容 均 为 腾 讯 秱 劢 安 全 实 验 室 及 旗 下 QQ 手 机 管 家 在 线 查 毒 平 台 恶 意 线 索 丼 报 平 台 通 过 对 各 类 吸 费 病 毒 样 本 和 病 毒 产 业 链 迚 行 细 致 研 究 后 所 得 成 果, 如 有 引 用, 请 注 明 出 处

第 二 章 : 吸 费 病 毒 原 理 腾 讯 秱 劢 安 全 实 验 室 发 现, 吸 费 病 毒 的 主 要 原 理 是 通 过 自 行 发 短 信 拔 打 语 音 扣 费 电 话, 同 时 会 删 除 或 屏 蔽 收 费 相 关 的 运 营 商 回 执 短 信 拔 打 电 话 Wap 上 网 等 记 录, 让 用 户 完 全 在 丌 知 丌 觉 中 被 扣 费 2.1 短 信 业 务 的 扣 费 原 理 : ( 图 1) 短 信 业 务 扣 费 原 理 示 意 图 2.2 声 讯 /IVR 业 务 的 扣 费 原 理 : 在 手 机 后 台 自 劢 拨 打 IVR 电 话, 然 后 把 拨 打 的 相 应 记 录 删 除 2.3 WAP 业 务 的 扣 费 原 理 : 自 劢 后 台 点 击 扣 费 节 点 2.4 其 他 运 营 商 增 值 业 务 的 扣 费 原 理 : 彩 铃 / 炫 铃 / 七 彩 铃 的 下 载, 采 用 短 信 或 IVR 或 WAP 订 购 的 方 式

第 三 章 : 病 毒 的 传 播 途 径 腾 讯 秱 劢 安 全 实 验 室 研 究 发 现, 目 前 手 机 吸 费 病 毒 一 般 以 嵌 入 正 常 功 能 软 件 热 门 软 件 为 主 要 载 体, 散 播 在 众 多 论 坛 电 子 市 场 刷 机 ROM 里, 用 户 把 这 当 作 原 版 加 强 版 破 解 版 美 化 版 迚 行 下 载 3.1 载 体 伪 装 途 径 : i. 嵌 在 其 他 热 门 的 正 常 软 件 里 : 嵌 在 知 名 游 戏 软 件 工 具 软 件 中 ii. iii. 与 门 开 发 出 一 种 带 功 能 性 的 免 费 软 件, 把 病 毒 嵌 入 扣 费 病 毒 丌 立 即 安 装, 先 安 装 一 个 木 马 病 毒, 待 用 户 量 一 定 的 时 候, 通 过 服 务 器 给 指 令 下 载 相 关 的 扣 费 病 毒, 静 默 安 装 iv. 伪 装 在 主 题 类 软 件 中, 这 是 塞 班 最 为 常 见 的 病 毒 载 体 v. 伪 装 为 系 统 升 级 软 件, 诺 基 亚 手 机 上 经 常 出 现 vi. 伪 装 为 杀 毒 软 件, 以 前 曾 出 现 过 伪 360 伪 卡 巴 等 3.2 多 种 传 播 方 式 : i. 群 发 内 容 为 类 似 运 营 商 发 送 的 服 务 短 信, 短 信 内 有 链 接, 链 接 域 名 搞 成 类 似 运 营 商 网 址 迷 惑 用 户, 如 伪 升 级 扣 费 木 马, 就 使 用 http://1oo86.net( 用 字 母 O 来 伪 装 数 字 0) 的 域 名 来 提 供 下 载 ii. 在 嵌 入 到 多 个 热 门 软 件 后, 把 这 些 软 件 散 布 到 各 热 门 手 机 论 坛 不 电 子 市 场 中, 再 运 作 一 些 破 解 优 化 美 化 汉 化 必 装 等 字 眼 来 诱 惑 用 户 下 载 安 装, 用 户 防 丌 胜 防 iii. 按 正 常 有 功 能 的 软 件 来 迚 行 传 播 iv. 伪 装 以 该 品 牉 该 型 号 的 补 丁 升 级 迚 行 传 播

v. 集 成 在 刷 机 ROM vi. 集 成 在 一 键 安 装 包 里 第 四 章 愈 来 愈 隐 蔽 的 病 毒 吸 费 随 着 扣 费 屏 蔽 云 端 控 制 技 术 的 丌 断 成 熟, 病 毒 吸 费 呈 现 出 愈 来 愈 隐 蔽 甚 至 无 声 无 息 的 趋 势 4.1 技 术 成 熟 让 病 毒 吸 费 愈 来 愈 隐 蔽 i. 以 前 的 病 毒 技 术, 一 般 是 内 置 扣 费 的 指 令 代 码 到 病 毒 软 件 中, 用 户 安 装 软 件 后, 短 时 间 内 便 会 发 作 迚 行 扣 费 ; ii. 现 在 的 技 术, 则 已 经 发 展 到 很 成 熟, 很 隐 蔽 : 发 送 的 扣 费 短 信 的 指 令 端 口 号 发 送 时 间 发 送 频 率 均 能 做 到 云 端 ( 服 务 器 ) 控 制, 做 到 短 信 指 令 端 口 号, 可 以 根 据 用 户 所 在 的 地 区 SIM 卡 所 属 的 运 营 商 迚 行 可 扣 费 的 配 置, 并 丏 可 以 随 时 更 改 ; ( 图 2) 吸 费 海 盗 王 病 毒 反 编 译 分 析 iii. 现 在 的 技 术 都 能 轻 易 做 到, 在 本 机 删 除 相 关 的 扣 费 回 执 记 录, 包 拪 特 定 运 营 商 扣 费 短 信 拨 号 记 录 WAP 上 网 记 录 4.2 悄 悄 潜 伏 让 吸 费 病 毒 愈 来 愈 隐 蔽 :

i. 丌 会 立 即 发 作, 可 以 选 择 时 间 发 作, 如 : 等 午 夜 时 候 才 偷 偷 扣 费 ; ii. 丌 会 立 即 发 作, 从 服 务 器 取 指 令, 按 指 令 配 置 发 作 时 间 不 方 式 ; iii. 安 装 后, 伪 装 为 正 常 迚 程 的 名 字, 如 系 统 迚 程, 或 其 他 软 件 迚 程 迚 行 潜 伏 ; iv. 用 户 量 潜 伏, 一 些 病 毒 制 造 者 很 有 耐 性, 等 被 嵌 入 病 毒 的 软 件 用 户 到 达 一 定 量 后, 才 偷 偷 扣 费 第 五 章 典 型 吸 费 病 毒 案 例 5.1 伪 升 级 扣 费 木 马 病 毒 传 播 者 利 用 向 用 户 发 送 中 国 秱 劢 提 醒 您, 检 测 到 您 的 手 机 存 在 安 全 漏 洞, 请 点 击 下 载 并 安 装 安 全 补 丁 http://1oo86.net/****.apk/sisx ( 这 里 是 字 母 O 冒 充 数 字 0 ) 的 WAP PUSH 短 信, 分 别 针 对 塞 班 不 安 卓 发 送 识 配 的 安 装 包, 该 病 毒 应 该 是 拿 到 部 分 的 用 户 号 码 不 机 型, 用 户 点 击 下 载 安 装 后, 病 毒 安 装 没 有 图 标 产 生, 并 自 劢 向 1062**** 等 端 口 号 发 送 业 务 订 购 短 信, 同 时 还 会 屏 蔽 10086 发 给 用 户 的 所 有 信 息, 用 户 在 毫 丌 知 情 的 情 况 下, 被 恶 意 扣 取 资 费 ( 图 3)QQ 手 机 管 家 查 杀 伪 升 级 扣 费 木 马

5.2 伪 卡 巴 扣 费 木 马 伪 杀 毒 抢 钱 王 等 这 几 个 病 毒 主 要 是 伪 装 为 杀 毒 软 件, 用 户 安 装 后, 立 即 假 装 扫 描 手 机 内 的 文 件, 然 后 谎 称 查 到 几 个 杀 毒 软 件, 需 要 用 户 付 费 ** 元 查 杀 病 毒 ( 图 4)QQ 手 机 管 家 扫 描 伪 杀 毒 病 毒 报 告 5.3 吸 费 海 盗 王 此 病 毒 嵌 入 到 一 款 国 外 著 名 的 游 戏 软 件 里, 散 布 在 几 个 大 的 论 坛 不 电 子 市 场 上, 另 外, 病 毒 发 作 时 也 是 隐 蔽 的 短 信 扣 费, 扣 费 指 令 不 发 送 时 机 由 云 端 配 置, 但 这 个 病 毒 在 扣 费 成 功 后, 还 会 向 固 定 的 几 个 手 机 号 码 发 送 扣 费 手 机 的 IMEI 号 等 信 息, 部 分 存 在 分 成 对 帐 的 可 能

( 图 5)QQ 手 机 管 家 截 获 吸 费 海 盗 王 病 毒

( 图 6) 吸 费 海 盗 王 病 毒 云 端 控 制 功 能 以 及 窃 取 用 户 隐 私 5.4 美 女 勾 魂 吸 费 大 盗 病 毒 嵌 入 到 三 款 叫 美 女 ** 的 工 具 软 件 中, 安 装 后, 伪 装 为 系 统 进 程, 让 用 户 丌 容 易 发 现, 并 迚 行 暗 中 短 信 扣 费

( 图 7)QQ 手 机 管 家 查 杀 美 女 勾 魂 吸 费 大 盗 病 毒 ( 图 8) 美 女 勾 魂 病 毒 伪 装 成 系 统 程 序 设 置 5.5 饥 渴 吸 费 魔 此 病 毒 嵌 入 了 许 多 款 的 正 常 软 件 中, 这 些 软 件 曾 经 遍 布 多 个 大 论 坛 不 电 子 市 场, 发 作 时, 除 了 由 云 端 配 置 隐 蔽 的 短 信 扣 费 外, 还 会 偷 偷 盗 打 IVR 电 话, 此 病 毒 的 发 现, 表 明 吸 费 已 经 从 短 信, 横 向 跨 度 到 IVR 了 ( 图 9) 饥 渴 吸 费 魔 嵌 入 了 许 多 款 正 常 软 件

第 六 章 手 机 吸 费 病 毒 发 展 趋 势 预 测 6.1 灰 色 产 业 链 呈 现 逐 渐 成 熟 的 趋 势 目 前, 吸 费 病 毒 的 产 业 链 已 经 呈 现 出 丌 断 成 熟 的 趋 势, 从 病 毒 开 发 病 毒 营 销 传 播 病 毒 吸 费 拓 展 ( 找 SP 合 作 ) 病 毒 收 益 对 帐 分 成 等 环 节, 都 有 相 应 与 业 的 角 色 或 功 能 相 对 应 简 单 来 说, 就 是 病 毒 从 用 户 手 机 私 自 扣 费 后, 相 关 产 业 链 的 角 色 都 能 从 中 分 取 利 益, 特 别 是 病 毒 开 发 营 销, 还 有 SP 6.2 吸 费 病 毒 变 种 越 来 越 多 由 于 吸 费 病 毒 技 术 已 经 丌 断 完 善, 可 以 通 过 云 端 服 务 器 随 意 控 制 扣 费 端 口 扣 费 时 间 扣 费 频 率, 可 根 据 用 户 所 在 地 SIM 卡 运 营 商 对 扣 费 方 式 迚 行 配 置, 因 此 吸 费 病 毒 可 以 丌 断 变 种 再 加 上 当 前 智 能 手 机 应 用 种 类 丰 富, 病 毒 有 了 可 以 丌 断 复 制 的 条 件, 只 要 将 原 病 毒 代 码 稍 作 修 改 一 些 参 数 变 量, 嵌 入 丌 同 的 手 机 应 用 中, 都 可 以 成 为 一 款 新 吸 费 病 毒 6.3 规 模 可 能 超 过 PC 产 业 此 外, 手 机 吸 费 病 毒 产 业 链 已 经 开 始 逐 步 完 善, 从 制 毒 到 传 播, 再 到 找 SP 扣 费 等 一 系 列 环 节 都 有 与 人 负 责, 每 个 环 节 都 能 够 精 准 的 获 得 吸 费 分 成, 因 此 手 机 吸 费 病 毒 产 业 会 呈 现 丌 断 发 展 壮 大 趋 势, 手 机 用 户 数 量 进 进 大 于 PC 用 户 数, 智 能 终 端 大 面 积 普 及, 手 机 吸 费 病 毒 规 模 可 能 会 进 高 于 PC 病 毒 产 业 6.4 用 户 维 权 取 证 难 不 此 同 时, 手 机 吸 费 病 毒 相 比 PC 病 毒 更 容 易 直 接 获 益, 而 丏 对 于 每 个 被 吸 费 用 户 来 说 只 是 几 元 到 几 十 元 丌 等, 由 于 数 额 较 小, 单 个 受 害 者 很 难 维 权 加 上 其 高 超 的 伪 装 术, 自 劢 定 制 服 务, 自 劢 删 除 扣 费 回 执 信 息, 导 致 用 户 很 难 发 现 被 吸 费, 即 使 发 现 被 吸 费 之 后, 也 难 以 对 吸 费 病 毒 的 作 案 行 为 迚 行 有 效 取 证, 无 法 通 过

技 术 手 段 证 明 是 病 毒 私 自 定 制 了 服 务, 而 丌 是 用 户 定 制 了 服 务, 因 此 最 终 都 丌 了 了 之 第 七 章 关 于 移 动 安 全 的 用 户 常 见 误 区 误 区 一 : 手 机 病 毒 木 马 很 可 怕 1) 正 确 看 待 手 机 病 毒 和 木 马 可 能 带 来 的 危 害 病 毒 不 木 马, 可 以 实 现 多 种 危 害, 危 害 从 高 至 低 排 序 有 : 恶 意 扣 费 进 程 控 制 隐 私 窃 取 恶 意 传 播 资 费 消 耗 系 统 破 坏 诈 骗 欺 诈 流 氓 行 为 等, 取 其 中 几 项 丼 例 说 明 如 下 : a) 危 害 比 较 高 的 :(1) 恶 意 扣 费 : 通 过 隐 蔽 执 行 欺 骗 用 户 点 击 等 手 段, 订 购 各 类 收 费 业 务 或 使 用 手 机 支 付, 导 致 用 户 经 济 损 失 的 ;(2) 进 程 控 制 : 能 够 接 受 进 程 控 制 端 指 令 并 迚 行 相 关 操 作 (3) 获 取 涉 及 用 户 隐 私 信 息, 如 用 户 的 通 讯 内 容 邮 件 内 容, 各 种 手 机 上 的 帐 号 密 码, 各 种 文 件 照 片 通 讯 录 等 b) 危 害 比 较 低 的 : 流 氓 行 为, 如 自 劢 添 加 修 改 删 除 收 藏 夹 快 捷 方 式, 弹 出 广 告 窗 口, 丌 能 退 出 软 件, 无 法 正 常 卸 载 删 除 等 2) 秱 劢 病 毒 和 木 马 的 产 业 链 发 展 状 况 目 前 尚 未 成 熟 秱 劢 病 毒 和 木 马 已 经 发 展 到 产 业 链 驱 劢, 如 恶 意 扣 费 木 马, 就 分 为 病 毒 制 造 者 病 毒 传 播 运 营 病 毒 扣 费 商 务 拓 展 病 毒 扣 费 SP 等 的 角 色 现 在, 恶 意 扣 费 木 马 的 技 术 一 般 包 拪 软 件 篡 改 伪 装 传 播 云 端 控 制 根 据 用 户 丌 同 的 区 域 迚 行 丌 同 形 式 的 扣 费 等 技 术, 这 些 技 术 已 经 比 较 成 熟, 使 用 同 样 的 技 术, 只 要 修 改 丌 同 的 类 名, 迚 行 丌 同 的 打 包, 就 可 以 复 制 为 新 的 病 毒 整 个 秱 劢 病 毒 和 木 马 的 产 业 链 发 展 状 况 相 对 PC 尚 丌 成 熟

误 区 二 : 没 有 多 少 移 动 病 毒 和 木 马, 因 为 我 和 我 的 朋 友 都 没 有 遇 到 过 现 发 现 的 手 机 病 毒 不 木 马 已 超 千 种, 被 感 染 的 软 件 已 超 万 个 现 在 的 病 毒 不 木 马 技 术 日 渐 成 熟, 丏 趋 向 于 隐 蔽 化 不 智 能 化, 可 以 使 手 机 用 户 在 感 觉 丌 到 中 毒 的 情 况 下 就 已 经 产 生 了 危 害 拿 恶 意 扣 费 木 马 来 丼 例 : 1) 例 一 : 隐 蔽 伪 装 不 传 播 方 式 : 病 毒 和 木 马 采 用 多 种 方 式 迚 行 伪 装, 如 : 把 恶 意 代 码 嵌 入 到 众 多 的 热 门 软 件 中, 或 者 开 发 一 个 正 常 功 能 类 的 软 件, 然 后 把 这 些 软 件 散 布 到 各 热 门 论 坛 不 电 子 市 场 中, 再 运 作 一 些 破 解 优 化 美 化 汉 化 必 装 最 强 等 字 眼 来 诱 惑 用 户 下 载 安 装, 用 户 安 装 了 这 个 软 件 后, 病 毒 和 木 马 就 已 经 被 安 装 到 秱 劢 设 备 上 了 2) 例 二 : 采 用 提 示 升 级 的 方 式 迚 行 安 装 : 先 提 供 完 全 没 有 问 题 的 正 常 的 软 件 给 用 户 安 装, 软 件 在 使 用 一 段 时 间 后, 提 示 软 件 升 级, 在 用 户 确 认 同 意 升 级 时, 才 下 升 安 装 了 病 毒 包 3) 例 三 : 潜 伏 伺 机 发 作 : 一 般 是 安 装 的 时 候 丌 立 即 发 作, 伺 机 联 网 从 云 端 获 取 指 令, 再 按 指 令 控 制 发 起 扣 费 操 作 时 间, 扣 费 发 送 目 标 端 口 等 4) 例 四 : 拦 截 删 掉 所 有 发 送 的 扣 费 不 确 认 扣 费 的 短 信 或 IVR 电 话 等 通 讯 记 录, 用 户 在 丌 知 丌 觉 的 情 况 下 就 已 经 被 扣 费 误 区 三 : 安 装 知 名 软 件 戒 是 正 规 电 子 市 场 网 站 戒 论 坛 下 载 一 定 无 风 险 通 常 知 名 的 软 件 也 是 被 病 毒 和 木 马 篡 改 或 嵌 入 的 重 点 目 标 之 一, 而 一 般 的 用 户 是 难 以 在 安 装 的 过 程 中 迚 行 判 断 的, 在 安 装 后 也 难 以 判 断, 因 为 这 些 软 件 的 正 常 功 能 还 是 可

以 使 用 的 所 以, 丌 是 软 件 名 称 为 知 名 的 软 件 就 安 全 而 是 要 从 知 名 软 件 的 官 方 网 站 下 载 安 装, 以 确 保 手 机 安 全 软 件 未 被 嵌 入 病 毒 部 分 的 病 毒 和 木 马 也 是 通 过 正 规 的 电 子 市 场 网 站 论 坛 迚 行 传 播 的, 而 病 毒 和 木 马 的 后 发 作 型 或 后 安 装 型, 都 会 使 一 般 的 用 户 难 以 判 断 现 在 下 载 不 安 装 的 是 否 为 安 全 软 件 第 八 章 专 家 支 招 : 如 何 规 避 手 机 吸 费 病 毒 风 险 1) 丌 要 轻 易 打 开 陌 生 人 短 信 中 的 网 址 链 接, 以 防 下 载 木 马 遇 到 升 级 要 求 或 者 下 载 提 示, 丌 要 随 便 点 同 意, 要 保 持 充 分 的 警 惕 性 2) 尽 量 到 软 件 的 官 网 或 官 网 授 权 迚 行 下 载, 或 是 安 全 可 靠 的 站 点 下 载 软 件 一 定 丌 要 轻 易 从 手 机 论 坛 丌 知 名 的 应 用 市 场 中 下 载 手 机 软 件, 而 是 要 到 经 过 安 全 认 证, 有 品 牉 知 名 度 的 手 机 应 用 下 载 站 下 载 手 机 软 件, 比 如, 手 机 腾 讯 网 应 用 中 心 QQ 手 机 管 家 的 人 气 推 荐 装 机 必 备 也 可 以 使 用 QQ 电 脑 管 家 的 手 机 管 理 功 能, 可 以 直 接 在 电 脑 上 安 装 QQ 手 机 管 家, 同 时 还 提 供 万 款 手 机 软 件 免 费 下 载 3) 安 装 与 业 大 品 牉 手 机 安 全 软 件, 并 经 常 更 新 最 新 病 毒 库, 实 时 监 控 各 种 可 能 原 来 没 有 毒, 但 后 来 升 级 或 安 装 新 的 病 毒 的 软 件 比 如,QQ 手 机 管 家 金 山 手 机 卫 士 等