感染手机后自动修改手机通讯录中的热门联系人号码，如自己的妻子、爸爸、妈妈等，直接将原号码替换为SP扣费电话，一旦发送短信将被恶意扣费……而在造成话费损失的同时，还将导致手机用户的联系人号码丢失，这一手机病毒的恶意行为实在令人发指。 

近日，网秦“云安全”数据分析中心截获了一款可通过自动替换通讯录信息，诱骗用户向SP号段发送扣费指令的手机病毒（Pooivrexc.A）。记者了解到，截至发稿前其仍在多家中小手机软件论坛和下载站中进行传播，已有大量用户感染并落入恶意扣费陷阱。 

 

手机病毒植入手机后会将联系人号码篡改为SP业务电话 

据网秦手机安全专家介绍，相比此前出现的手机病毒，其采取了“偷梁换柱”的新扣费方式，感染手机后通过替换亲友等热门联系人号码的方法来增加用户“中招”的机率，由于其替换的号码为“1066588XXX”这一可能存在扣费行为的SP号段，一旦用户在不知情的状态下向其发送短信，将极易被开通高额的付费业务，造成不菲的话费损失。 

同时，专家经过分析后发现，这款病毒在植入手机后无任何图标显示，其所有恶意行为均通过Symbian手机的系统后台运行，普通用户不借助专业工具将很难发现其踪影。同时手机病毒的核心进程采用了“自我保护”机制，非专业手机安全软件也很难对其进行清除。 

“网秦手机杀毒”可全面剿杀Pooivrexc.A手机病毒

专家指出，尽管当前Android、iOS系统的智能手机数量激增，但由于Symbian手机用户依然庞大，故仍有大量黑客在研发基于此平台的手机病毒。并不断通过衍生新特征，采用更加诡异的植入方式实施恶意扣费、隐私窃取、盗号等，威胁用户的手机安全。对此，为避免Symbian用户遭遇手机病毒威胁，专家建议用户： 

1.选择正规手机软件下载网站，下载各类电子书类软件等，谨慎选择论坛中网友分享的资源，谨防其中埋藏手机病毒，存在恶意扣费风险。 

2.选择安装如“网秦手机安全”5.0（下载: http://www.netqin.com/products/antivirus/）等提供手机病毒查杀、安全鉴定等功能于一体的专业手机安全软件。定期对手机进行安全扫描，及时遏制安全威胁。 

3.开启“网秦手机安全”5.0提供的专业防护服务，及时拦截相关手机病毒试图触发的扣费行为，全面拦截恶意威胁、保护用户的手机应用安全。

(责任编辑：)