部分安卓"白卡机"被预装恶性扣费木马病毒

pierian

近期，有用户向360安全中心反应，新买的安卓(Android)手机会无缘无故扣费，而且安全软件会自动消失。360手机安全专家调查后发现，这些中招手机全部为“白卡机”，机中均被强制预装了一组名为“白卡吸费魔”的恶性木马病毒。

据了解，“白卡”通常是手机厂商内部使用的一种测试用SIM卡，用于手机的各项参数调试，一些不法商家会用厂商内部流出的“白卡”对手机进行解锁，于是有了所谓的“白卡机”。由于“白卡机”解锁方式特殊，无法用正常方法进行刷机清除木马，且植入固件的木马无法手动卸载，导致木马能够长期在手机中作恶，造成用户高额的话费损失。

360手机安全专家透露，“白卡吸费魔”系列木马共有三个，他们会协同完成对用户手机的劫持。a.systerm.ireceiver.a木马负责驻留后台，当发现有安全软件运行，立即启动卸载程序，迅速卸载安全软件；a.privacy.auctech.a木马负责后台回传用户手机信息到木马服务器；a.connectivity.polyvi.b木马负责发送SP业务定制短信并删除发送记录。

360手机安全专家认为，“白卡吸费魔”系列木马属于最新的功能组合类木马，其特殊的预装方式、严密的分工协作、嚣张的恶意行为，堪称今年以来最为恶性的木马。