360：C罗壁纸竟是木马 欧洲杯需防手机被“暗杀”

网友“c朗C罗CR”安装了一款名为“罗纳尔多主题壁纸1.0”的动态壁纸后，手机浏览器书签地址开始变的乱七八糟，主页也遭到了篡改，还会时不时打开一些莫名其妙的网页。最悲催的是，100多兆的流量竟然在几天之内离奇蒸发。360安全中心经检测后发现，这其实是一款恶意软件伪装的动态壁纸。专家建议，欧洲杯即将开赛，球迷朋友在下载相关壁纸或应用时要格外当心。

图1： “罗纳尔多主题壁纸”实为窃隐私篡改系统设置的恶意软件

“c朗C罗CR”始终不敢相信这竟是一款壁纸软件能造成的。但经360安全中心分析，“罗纳尔多主题壁纸1.0”确实是一款不折不扣的恶意软件：作为一款壁纸软件，却在安装时获取了多项与自身功能无关、并涉及隐私的权限。安装后不但将手机IMEI、IMSI、SIM卡序列号、设备序号等手机硬件信息上传至云端，还会篡改手机浏览器主页和书签。

360安全专家介绍，动态壁纸不同于一般手机应用，它需要一直保持开启状态，这意味着这款恶意软件可以随时执行获取用户的手机隐私信息，以及执行篡改浏览器设置的操作。不仅如此，该恶意软件还通过篡改浏览器设置达到随意访问指定网址的行为。因此，用户还有可能面临遭遇钓鱼网址或其他木马的下载链接的情况，届时手机将面临更大的安全威胁。

图2： 360手机卫士可一键清除“罗纳尔多主题壁纸”等恶意软件

另据360安全中心近期发布《2012年第一季度中国手机安全状况报告》显示，2012 年第一季度，Android(安卓)平台新增恶意软件及木马3336 个，同比去年第一季度增长1785%。与此同时，Android木马今年在数量、种类上将呈现出现爆发式增长，整体安全形势不容乐观。这从恶意软件竟向壁纸类软件渗透的现象中，可见一斑。

面对Android木马今年以来的新形势新变化，360安全专家建议，球迷们用手机关注欧洲杯或在下载相关应用时尽量选择大型、可信站点;在安装时一定要注意观察软件是否含有敏感高危权限;同时，要及时更新360手机卫士的病毒库，开启实时安全防护，可以有效识别并查杀手机恶意软件。

附360手机卫士下载地址：http://shouji.360.cn