揭底手机偷跑流量：应用藏木马病毒 Wifi与3G切换
南方都市报
作者:南方都市报
近日，安全研究及漏洞报告平台乌云网站发布安全警示，指出手机软件被篡改乱弹广告后台偷跑流量的现象日趋严重。随即媒体通过微博发起&你有发现手机偷跑流量吗？&的投票，结果有超过30%的投票者反馈&曾经出现手机偷跑流量&的现象。
至于流量偷跑的原因，部分有一定手机知识基础的被访者称，会采用流量监控软件进行测试，发现偷跑流量的软件有很多是在第三方软件市场下载的，它们被黑客&二 次打包&写入了恶意代码。事实上，这只是流量偷跑的&冰山一角&，算是恶意而为之的部分。另外，还有些&无心插柳&的流量偷跑情况。专家提示，想要完全杜 绝流量偷跑，除非关闭数据功能。否则，放弃你的智能手机吧。
流量偷跑难杜绝
何谓&手机偷跑流量&？并没有精准的定义，按照通常情况看，大都指在消费者不知道的情况下，手机因移动上网而产生不明流量。
当今信息化社会中，智能手机几乎成了人们生活的必需品，据CNNIC近日发布的《第32次中国互联网发展状况统计报告》显示，2013年上半年，手机成为新增网民的第一来源，占新增网民的70%。受其影响，作为互联网第一大应用&&&即时通信(微信类产品)在手机端也有不俗的表现，其网民规模达3.97亿，使用率为85.7%。随着即时通信应用逐渐从单一的聊天工具向综合平台转变，其市场潜力也被激发。
和短信不一样，即时通信软件是通过流量发送信息的。也就是说在没有手机信号的情况下，只要有Wifi网络，也能发信息。如今，越来越多的人开始用微信替代短信。如此一来，手机上网成了必不可少的生活配件。
如果在功能机年代，手机上网便上网罢了。因为都是单任务运行，基本不会出现偷跑流量的问题。智能机时代则不然，有手机应用工程师向南都记者表示，想要杜绝偷跑流量，除非关闭上网功能。但这样智能手机便没了用武之地，还不如扔了，并不现实。
&然而，即便是偷跑流量，也有&有意&和&无意&两种。&该工程师称，大多数流量偷跑是无意的，电信运营商不会和应用开发商就流量获得了利润进行分成，所以即便是有意而为之的偷跑流量，目的也是弹出更多的广告或实现内购等收费项目，&醉翁之意不在酒&。
流量偷跑八宗罪
据介绍，很多原因都可能导致&流量偷跑&，但最常见的有八种。其中第一种就是本文导语中提到的&恶意代码&问题，它常常出现在越狱后的iPhone及所有安卓系统手机中，表相是被&二次打包&的应用，嵌入了木马软件，会导致流量偷跑。如果是一些山寨或水货手机，可能销售的时候就已经装入了这些软件，且被嵌入了系统底层，很难用常规方式卸载清除。
不过这只是少部分原因，更多的流量偷跑缘于一些&无意行为&。其中最主要的包括应用自动检测下载更新、应用软件消息推送和软件后台运行。目前，安卓、苹果OS、微软WP操作平台等主流智能操作系统以及绝大多数应用软件都支持在 线更新功能，手机会定期检查是否需要更新。如果不是在Wifi环境下更新，消耗的流量将难以估量。另外，消息推送也是&流量杀手&。包括天气应用、微信、 电子邮件等应用都会不停向用户推送消息信息，而这些推送本身都需要流量来支撑。
至于后台运行问题，出现的几率较小，但&杀伤力&很大。无论 是哪种智能手机平台，大多数程序进入后台后都会自动断开联网。但也有因程序漏洞而不断网的，最典型的当属在苹果iOS6.0系统中用Podcast(播 客)下载音频文件。在后台下载的情况下，同一个文件用该系统下载流量会是iOS5的3倍多。不过后来苹果在iOS6.0.1上修复了该漏洞。
除 了这些，手机视频应用的离线缓存在网络切换(Wifi切换3G)过程中没能即时识别网络变更，一部电影几百兆，动则吞噬上百兆流量不是不可能。而提到 Wifi，出于省电和保持在线的考虑，有的智能手机会在锁屏休眠或WIFI信号不稳定时，自动将WIFI切换到3G网络，以维持上网，如果此时用户正在下 载视频或音乐，便可能出现流量偷跑。此外，有的用户可能自己打开了Wifi热点共享，把手机变身为无线路由器，但同时保护工作做得不好，出现被蹭网的情 况，后果不堪设想。
最后，还有一种情况局限于苹果用户，部分人在AppStore下载应用时，有时未留意到应用大小的提示，点了下载便不去理会，结果造成了用户&人为&的流量偷跑。采写：南都记者 方南
[业界观察]
流量偷跑怎么破？
了 解了流量偷跑的原因，用户可以从自身出发，注意避免上述八种情况。例如，在自动更新问题上，尽量将&自动更新&调整为&手动更新&。一些需要推送的应用， 把推送的时间间隔设定拉长。另外后台运行应用产生流量，用户难以从自身出发妥善解决。不过一般情况下应用开发商会主动解决这些问题，以保持自己的品牌形 象。
至于除了木马、病毒以外的其他流量偷跑，大都和Wifi/3G切换有关。虽然，目前很多应用都会有Wifi/3G切换提示，提醒用户网络状态发生了变化。但应用本身总会存在故障几率，万一未出现提示便直接切换了网络，流量偷跑便容易产生。这就需要用户在使用视频、音乐应用或下载软件时多 留个心，确保自己在观看在线视频或下载应用时，一定是处于Wifi环境中。
最后回到文章开头提到的&恶意流量偷跑&问题，即手机应用内被打包了木马或病毒。碰到这种情况，最直接的防范手段是通过正规途径购买正品行货手机，不安装有风险的软件，如果购买水货手机，最好在购机后刷入官方系统，避免原系统被植入了恶意软件。
另外，也可安装360、金山、腾讯等开发商推出的手机防护软件。不过和PC端的防护软件一样，这些软件在保护你手机的同时，还需要充分信任它。因为这些软件安装后需要&深入&你的手机，才能为你&排忧解难&。而从隐私保护的角度，这个过程本身，多少也是有风险的。
2013年上半年，手机成为新增网民的第一来源，占新增网民的70%。受其影响，作为互联网第一大应用&&&即时通信(微信类产品)在手机端也有不俗的表现，其网民规模达3.97亿，使用率为85.7%。这些都为手机流量的急剧攀升，做出了&巨大贡献&。
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看资讯资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
相关的资讯有：
相关的博文有：
提起WP旗舰，小编不由得一声叹息，传闻中的Lumia 950和Lumia 950 XL实在让我们等得太...
iPhone6s还没发布，各种消息传闻就满天飞了。这些消息都从哪里来的，靠谱吗？的确，在...
此前传出三星GALAXY Note 5将配备4100毫安时电池，但最终结果却有些令人失望。不过，...
很多科技界的头面人物都喜欢投资一些科技初创公司，但有时他们的投资方向也会变得比较...
iPhone6s还没发布，各种消息传闻就满天飞了。这些消息都从哪里来的，靠谱吗？的确，在...
本月13日，台湾手机厂商HTC公布了重组计划，宣布将缩减35%运营成本，另外将裁减两千多...
在Windows 10中，微软加入了Windows Hello功能，简单来说就是面部识别解锁，但更高端...
今天，苹果公布了App Store的最新数据，iOS8的装机率达到了86%，iOS7为13%。虽然iOS8...
世界这么大，90后想去看看。虽然钱包远不如理想丰满，但这丝毫无法阻挡90后们渴望旅行...
中国国际数码互动娱乐展览会是ChinaJoy品牌最重要的组成部分，是全球数码互动娱乐领域......
中国国际数码互动娱乐产业高峰论坛于7月30日在上海浦东嘉里大酒店正式召开，CMGE中国......
今晚2015星耀360游戏全景颁奖盛典将在上海喜马拉雅大观舞台盛大开幕！多项游戏大奖最......
魔法搭配赛一共有20种题目，只有我们获得高分才可以掉落勋章，所以大家要加油了。......
Copyright (C)
All rights reserved.
京公网安备号
请选择一张图片分享
要转发到新浪微博，请
要转发到QQ空间，请288款刷机应用含木马病毒
来源：财经综合报道
作者：北京晨报
　　对不少年轻人来说，手机遇到问题时刷机是个万能药，殊不知这背后暗藏大量恶意程序。刷机泛指通过软件或者手机自身对系统文件进行更改从而使手机达到自己想要的或者更好的使用效果。近日，360手机安全中心截获了288款刷机类恶意程序，不但能窃取手机隐私，在手机屏幕上弹窗推送广告，私自联网下载未知程序，还能后台私发扣费短信、群发短信等，刷机反而会让手机中招。
　　多数“刷机包”暗藏木马
　　据了解，目前主要有两种刷机模式，一种是手动刷机，即在各大安卓手机论坛搜索刷机包，随后破解手机ROOT权限，按照教程刷机，但这一般适用于手机达人；另外一种就是自动刷机，通过一些应用一键完成刷机。而在360的调查中发现，看似优化了手机系统的刷机应用实则在偷偷窃取各种数据。
　　360手机安全中心发布了感染量最高的十款刷机类恶意程序黑名单，包括大黄蜂刷机精灵、刷机大师一键root等均被恶意篡改。360手机安全中心监测发现，感染量最高的“大黄蜂刷机精灵”能够窃取用户的手机号以及手机型号、IMEI等固件信息，同时还能私自下载未知软件。手机安全专家提醒，后台私自下载的软件安全性不得而知，手机用户使用这些被篡改的恶意软件刷机将会存在极大的安全隐患，重刷的手机系统稳定性也不能得到保证。
　　此外，感染量最高的十款恶意程序中，有七款会在手机屏幕上恶意弹窗，强行推送广告，严重干扰手机正常使用。另有刷机大师一键root和APP刷机包制作工具两款恶意程序会私自联网下载软件，耗费手机流量和话费。
　　刷机包成手机感染“主谋”
　　手机恶意程序正在呈现爆发式增长。360互联网安全中心发布的《2014年第二季度手机安全状况报告》显示，二季度共截获新增恶意程序样本约62.5万个，平均每天截获新增恶意程序样本约6868个，这一数据较2013年二季度同比增长381%，较2014年一季度环比增长191%，刷机包已成一个重要威胁。而在金山的调查中也指出，手机感染病毒的主要途径已经从手机应用市场转变为各种刷机包和手机销售渠道。
　　在手机ROM（手机系统固件）中的病毒检出率已稳超非手机ROM的病毒检出率。这是指大部分病毒，是在手机到达用户之前就被人为在手机固件中植入病毒。这样，一些人就可以通过“手机后门”等病毒程序，在用户不知情的情况下静默安装大量应用程序，并以此获取非法的分成收入。
　　晨报记者 孙雨
　　新闻链接
　　专家建议：
　　尽量不越狱不刷机
　　晨报讯（记者 孙雨）不管是企业还是安全专家均认为，网络用户体验和网络信息安全是成反比的，因此用户不要太贪图便利。而当用户一旦发现手机流量、话费出现异常消耗，就需要提高警惕，排查手机中是否藏有木马，以免自己成为黑客的“取款机”。
　　安全专家建议，第一，使用智能手机，尽量不“越狱”，如果越狱了尽量不在已经“越狱”的智能手机上实施各种金融操作；第二，用户应当使用操作系统相对封闭的智能手机，并设置开机密码；第三，由于手机维修者的刷机包也是网上下载的，让他们刷机其实并不能保证手机的安全，尽量避免非正规厂家的维修；第四，尽量使用行货手机，避免水货手机。
(责任编辑：张津皖)
&&&&&&</div
官方一再推带薪休假，甚至将鼓励“周五下午+周末”小短假。[]
图解财经：
今日主角：
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
社区热帖推荐
经常睡地板……[]
客服热线：86-10-
客服邮箱：诈骗团伙用手机木马病毒拦截他人短信 一天骗500万_河南社会_商都新闻
简述：一伙分布于广西、江苏等4省的犯罪嫌疑人，在被害者手机上植入木马，操纵手机，诈骗钱财。昨日，南阳市宛城区检察院对一起利用木马病毒截获500万元的特大诈骗案涉案的14人进行批捕。“你公司上次借的500万到期了，你……
一伙分布于广西、江苏等4省的犯罪嫌疑人，在被害者手机上植入木马，操纵手机，诈骗钱财。昨日，南阳市宛城区检察院对一起利用木马病毒截获500万元的特大诈骗案涉案的14人进行批捕。
“你公司上次借的500万到期了，你什么时间还呀？”今年5月11日，河南华中石油销售有限公司负责人冯某娣，接到南阳立信咨询公司法人代表吕某的短信。“4448478……你打到这个账号上吧。” 5月12日，冯某娣又收到这样一条来自吕某的手机短信。随后，她当日上午分三次将500万元现金汇入对方提供的该账号上。
下午2点多，吕某电话询问冯某娣还款事宜。已经转账的冯某娣一头雾水，遂向吕某证实今天发来的账号。“我今天根本没有向你发短信呀！”吕某的答复，让冯某娣意识到自己被骗。随后，她报了警。
经侦查发现吕某的手机被植入木马病毒，被别人操纵发送短信，从而使500万资金被诈骗。随后，警方辗转数千公里，先后抓获犯罪嫌疑人马某等14人。经讯问，马某等人供述了参与500万元诈骗案及到账后洗钱取现分赃过程，一个利用木马病毒诈骗、洗钱的团伙浮出水面。
吕某的手机先前已被植入木马病毒。5月11日，犯罪团伙通过操控吕某的手机，截获了“500万借款”信息。之后，他们操控吕某的手机发送短信，让冯某娣将款汇至指定账户。
如何提防“木马计”？
办案检察官尚浩认为，首先要有个人信息的自我保护意识，上网时不随意透露身份证号、银行卡号，尤其是网上貌似金融机构发送的手机短信验证码等，这些验证码可能就是木马；其次，上网时不要点击不明链接――尤其是陌生人发送的链接或者下载非官方软件；最后，个人手机和电脑须安装安全防护杀毒软件定期进行清理。
[编辑：孙妍文]
上一条： 下一条：
关于 诈骗团伙用手机木马病毒拦截他人短信 一天骗500万_一天,手机 新闻查看: 9158|回复: 10
遇到植入性rom木马病毒，无法删除怎么办？金山手机卫士工程师帮你解决！
阅读权限70
在线时间 小时
当前用户组为 LV.6三级士官当前积分为 819, 升到下一级还需要 181 点。
该用户从未签到
第一时间关注毒霸动向： |
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
本帖最后由 双鱼之恋 于
16:05 编辑
什么是植入性rom木马病毒？
植入性rom木马病毒,是指内置到手机系统中的一种木马病毒，一般的手机安全软件对植入性rom木马病毒是无法进行成功清理的。
怎样才能知道自己是否中招植入性rom病毒木马？
安装金山手机卫士android V2.9正式版以上的版本，进行病毒木马查杀，本地查杀完成后，需进行联网云查杀（最新的病毒木马样本在云端），查杀完成后，如真的中招，手机卫士会做出提示！
遇到植入性rom木马病毒怎么办？
针对这种病毒，金山手机卫士特推出了专业杀毒工程师在线服务，为您清理手机中顽固的植入性rom木马病毒，保障您的手机安全。
联系方式：QQ：
ill2d.png (8.27 KB, 下载次数: 44)
19:27 上传
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 12964, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
支持一下……
阅读权限90
在线时间 小时
当前用户组为 LV.8五级士官当前积分为 1451, 升到下一级还需要 349 点。
该用户从未签到
第一时间关注毒霸动向： |
热烈支持。。
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 17804, 该用户为特殊用户。
TA的每日心情奋斗16&小时前签到天数: 236 天[LV.7]常住居民III
第一时间关注毒霸动向： |
一定要支持下
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 676, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
怎样才知道是否中植入性rom木马病毒？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 13, 升到下一级还需要 37 点。
该用户从未签到
第一时间关注毒霸动向： |
好。这才是大企业的风范
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 11, 升到下一级还需要 39 点。
该用户从未签到
第一时间关注毒霸动向： |
怎样才知道是否中植入性rom木马病毒？同问？
阅读权限255
在线时间 小时
当前用户组为 工作人员当前积分为 840, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
怎样才知道是否中植入性rom木马病毒？同问？
sxqlmychna 发表于
请您安装金山手机卫士android V2.9正式版以上的版本，进行病毒木马查杀，本地查杀完成后，需进行联网云查杀（最新的病毒木马样本在云端），查杀完成后，如真的中招，手机卫士会做出提示！
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 2871, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
对于安卓机，还是ROOT之后好用
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 17804, 该用户为特殊用户。
TA的每日心情奋斗16&小时前签到天数: 236 天[LV.7]常住居民III
第一时间关注毒霸动向： |
塞班3应该也有更新病毒库版本吧? 像这病毒应该也会拦截吧?
阅读权限255
在线时间 小时
当前用户组为 工作人员当前积分为 840, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
都会更新的，只是塞班和安卓是两个不同的库~
精品推荐 /1
爱毒霸社区招募爱玩的你整点好玩的，在这里找到和你有相同兴趣的朋友。
Powered by我的手机有木马病毒软件 就是卸载不了 &#47;怎么办啊？有360 有安全管家就是不管用啊？_百度知道
我的手机有木马病毒软件 就是卸载不了 &#47;怎么办啊？有360 有安全管家就是不管用啊？
我有更好的答案
我就是不想刷机啊
还有其他的方法吗？谢谢
基本上木有，你什么系统，可能你原来的刷机包就被植入木马
朋友你好判断是否中毒可以安装一个金山手机卫士或者腾讯手机管家，用他们扫描一下，看是否有病毒木马。不行，就root后手动删除就行，各款机型的刷机方法不一样，具体你可以直接登录机锋论坛，在这里可以看到很多相关文章的。祝您好运
重装下手机系统
是不是rom病毒呢？rom病毒需要root后删除，杀毒软件不能清除
其他类似问题
为您推荐：
您可能关注的推广
安全管家的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}