超级手机病毒“XX神器”制造者落网称只为“炫耀技术”-国土报中文版

本篇文章1741字，读完约4分钟

最新消息是，病毒的发起者已经被警方抓获，只是一名普通的大学生。

动机不是利润，只是为了炫耀技术

据报道，这种超级病毒的制造者李是中南大学软件系的大一新生。暑假期间，他和父亲去深圳上班玩。出于好玩的心态，并试图制作一个全国性的手机软件，他在7月24日独自制作了这个手机木马，然后从他的手机上传播开来。

“我没想到它传播得这么快。”李告诉处理此案的警察。李说，他只是想做一个软件，可以广泛传播，以证明自己，但他没有想到的传播程序是如此之快，甚至失控，造成如此严重的后果。

虽然李现在已经被抓获，但作为最新的恶意程序，“xx神器”如果再次被发现，还是应该进行鉴定，这样的病毒有什么特点:

首先，它是令人困惑的，它通过程序读取用户的手机通讯录信息，冒充手机用户，发送短信和通讯录中联系人的链接，甚至提取用户通讯录中联系人的姓名作为前缀，从而骗取了联系人的信任。

其次，它是生殖性的和高度生殖性的。它可以在短时间内迅速传播，利用用户的手机通讯录使被感染的手机呈几何级数增长。

第三，它是可控的。通过该程序，可以监控被感染用户手机的短信收发功能。控制他人手机向其他用户发送短信也可以伪造其他用户的手机号码并发送给用户，从而实现控制他人手机短信的功能。

第四是偷窃。这个程序可以很容易地窃取用户的地址簿信息，发送和接收短信，这些短信主要用于获取公民的个人信息并将其发送给软件开发者。通过在后台搜索嫌疑人，我们发现了大量用户的动态密码，如银行和支付宝，以及涉及财产的短信，如资金余额。

在病毒肆虐的背后，安卓系统的安全风险暴露无遗

细心的用户会发现，病毒真正爆发后，包括百度、金山和腾讯在内的软件厂商都宣布他们可以杀死病毒。这.....有点后见之明。

此外，这种超级病毒只在安卓上传播，这无疑暴露了安卓的安全风险。根据安全专家的说法，每个安卓应用都有自己的数字签名，也就是身份证。当一个应用程序显示它的id时，Android不会向所有人验证该id的真实性。也就是说，网络罪犯可以使用伪造的签名来开发恶意软件，从而感染用户的系统。安卓系统最大的安全风险是验证应用程序身份的方式存在问题。

超级手机病毒“XX神器”制造者落网称只为“炫耀技术”

毫无疑问，智能手机的安全性与许多人的生活息息相关。以这个超级病毒为例，很多手机用户都丢了费用，但三大运营商的客服人员都说丢了的电话费不能直接退回。律师还承认，在类似的民事诉讼中，受害人很难获得证据，因此即使提起诉讼，也很难达到预期的诉讼效果。这些声明的含义是，对于手机安全，运营商是不可靠的，保障权利的渠道是不可逾越的。关键是要依靠用户来培养一双“火眼”，从而避免不必要的损失。

超级手机病毒“XX神器”制造者落网称只为“炫耀技术”