“无间推鬼”反复恶推广告腾讯手机管家迅速截杀

安卓手机病毒一直层出不穷，特别是二次打包类病毒更为普遍。近日，腾讯移动安全实验室就截获一款名为“无间推鬼”【a.expense.g3app.g】的手机病毒，该病毒被二次打包到热门手机游戏《疯狂赛车：速度与激情6》中。该游戏植入恶意推广广告，诱导用户下载恶意应用，恶意应用还会继续诱骗用户下载其他恶意应用，以此往复让用户手机成为恶意推广病毒的温床。

目前，感染了此类病毒的《疯狂赛车：速度与激情6》正散布在各大手机论坛，非安全电子市场供用户下载。腾讯手机管家支持对该病毒的精准查杀，用户可到官方网站下载安装，并开启全盘扫描。

病毒特征：

恶意植入广告推广代码，循环往复的下载恶意应用，消耗用户手机流量，干扰用户使用手机。

特征1：伪装性。“无间推鬼”被二次打包到热门赛车游戏中，用户下载安装并无异样，因此很容易中招。

图：病毒弹出积分墙广告

特征2：用户陷入广告推广泥潭。一旦用户运行程序就会弹出积分墙，点击进入积分墙未经用户确认就私自下载另外一款"号码定位寻人系统"软件，该软件同样是恶意推广类病毒，会以同样的方式提示下载其他恶意推广软件，让用户手机被恶意应用占领。

特征3：推送广告，消耗流量。在"号码定位寻人系统"软件中有大量通知栏广告，骚扰用户。同时不停的自动下载各种恶意推广类病毒应用，大量消耗手机流量，给用户带来严重经济损失。

病毒截图：

图：腾讯手机管家精准查杀“无间推鬼”病毒

专家支招：

由于安卓类手机应用大多以免费提供，加之系统的开放性，导致手机应用开发者绝大多数都没有盈利，因此涉足病毒赚黑心钱成为他们的主要收入途径。很多病毒作者、应用开发者纷纷通过将恶意推广代码二次打包到热门手机应用中，从而赚取推广费。这种恶意行为会在安卓手机上愈演愈烈。

腾讯移动安全实验室《2013年第三季度手机安全报告》显示，病毒来源渠道中，手机论坛、电子市场分别占比19%，22%。对此，腾讯手机管家安全专家建议用户不要轻易在手机论坛、不安全电子市场下载应用和游戏，最好去官方网站下载，或者通过应用宝、腾讯手机管家“软件管理”下载，以确保应用和游戏都是正版，无内置病毒和插件。

安卓用户还可以扫描以下二维码下载腾讯手机管家查杀病毒：