360:“省钱王”被植入恶意代码 10万部手机中招

近日，360安全中心检测发现，有40款不同版本的“省钱王”电话应用已被植入安卓短信欺诈漏洞代码，可以实现伪造诈骗短信、骗取钱财的行为。目前，已有10万部手机感染此类恶意软件。专家提醒，360手机卫士已可查杀此木马，安卓用户还可以下载360全球首家推出的不依赖于任何安全软件的独立系统补丁，给手机安上锁。

360安全专家介绍，最近被曝的最新安卓短信欺诈漏洞牵连出一大批存在该漏洞的APP，“省钱王”就是其中之一。通过恶意代码很可能实现伪造接收到短信，导致用户遭受财产损失等安全隐患。同时在远程控制下，还可随时接收指令将伪装的短信号码、短信内容变更为最新指定内容，用户即使有较强防范意识，也可能受骗。

图1: “省钱王”存在短信欺诈漏洞的恶意代码 感染达10万部手机

“利用短信欺诈漏洞的恶意代码可在整个作恶过程中无任何提示，同时更无需ROOT权限。目前，已感染省钱王电话应用的安卓手机已达10万。”360安全专家进一步介绍。

图2：360手机卫士已可彻底查杀该类木马

据了解，安卓系统短信欺诈漏洞几乎涉及所有安卓版本，谷歌官方对此已予以确认。而在上周，360安全中心截获存在漏洞的软件样本近500个，其中就包括这40款有风险的“省钱王”电话应用。

为此，360安全中心已紧急发布了全球首个独立系统补丁，该补丁无须依赖于任何手机安全软件，未root用户同样适用。使用方法也极为简单，安装后不用重启即可彻底封堵此漏洞。同时360手机卫士已可全面查杀此类木马，彻底封堵上述漏洞。

另据了解，在最新国际权威反病毒机构AV-Comparitives近期的严格测试中，360手机卫士以零误报、98%的高查杀率，成为国内唯一通过此次测试的手机安全软件。在不久前公布的最新一期英国西海岸权威评测中，360手机卫士因其出众的防骚扰能力，独得全球首个防骚扰国际权威认证。今年第三季度中，360手机卫士用户已超过1.5亿，市场份额超过70%，已成为用户首选的手机安全产品。

附：360短信欺诈漏洞补丁：http://shouji.360.cn/360safesis/SmsCheatPatch.apk

360手机卫士新版下载地址：http://shouji.360.cn