网秦：手机病毒伪装"Q盾杀毒"诱骗下载恶意扣费

　　“刚刚买了新手机，大家都说有必要装个手机杀毒软件，我就到网上去搜索下载，后来在一个软件论坛看到了有人在推荐一款名叫Q盾杀毒的软件，推荐内容让我很心动，但下载安装后发现，不但软件根本用不了，还会自动联网和扣费”网友小张向网秦手机安全中心讲述了自己的遭遇。

　　根据小张的求助，网秦手机安全专家经过分析后指出，小张手机感染的病毒，正是网秦全球手机安全中心近日截获的名为“Q盾杀手”(PH.QDCY.A)的手机病毒。该病毒以“Q盾杀毒”为名诱使用户下载安装，以对用户的手机进行“安全扫描”为名，收集窃取用户隐私数据，并可能触发恶意扣费操作，甚至跨平台危害采用Symbian、Windows Mobile及J2ME系统的智能手机。用户若未及时辨别和安装专业手机安全软件，可能造成严重的隐私信息和经济损失。

　　下载安装后，“Q盾杀毒”的图标和界面风格，与腾讯的手机安全软件高度近似，极易让人误认为是腾讯推出的手机杀毒软件。“运行Q盾杀毒后，每次完成扫描都提示说发现3、4个手机病毒，但每次都不能清除，同时每次扫描的文件越来越多，这我觉得很不正常。”小张介绍，同时，在使用过程中小张发现手机开始出现自动联网上传数据的行为，并被恶意扣费。

“PH.QDCY.A”病毒伪装成“Q盾杀毒”进行传播

　　专家表示，根据检测，所谓的“Q盾杀毒”本身就是名为“Q盾杀手”(PH.QDCY.A)的手机病毒，要求“扫描”更是该病毒的一种伪装欺骗行为，“你会发现，每次扫描的文件数在不停的增长，但提示发现的病毒数却总是3、4个”专家表示，“但实际程序扫描的页面只有几个、并且循环出现，所谓的扫描过程更完全是一个骗局。”专家指出。

　　经过分析判定，“Q盾杀毒”在“扫描”时会要求手机一直联网，此举会消耗用户大量的上网流量资费。同时病毒利用了系统协议中存在的安全漏洞，可远程获取手机用户的手机号码，并联网上传用户隐私内容，并可能强行定制高额SP服务，触发恶意扣费行为。

网秦手机杀毒4.0已可有效遏制“Q盾杀手”手机病毒

　　专家指出，当前，手机病毒正呈现迅猛增长势头，让越来越多的用户已意识到在选购手机的同时，应同时选择一款安全软件来遏制手机威胁，但也正利用了用户对手机安全的关注，很多病毒作者也将伪装对象瞄准了手机安全软件。“这些病毒自身伪装成杀毒软件，名曰提供杀毒服务，实为传播手机病毒，这样的行为实在令人愤慨，由于仿真程度极高，也让用户很难辨别和预防”专家表示。

　　对此，为避免用户遭遇伪装成“Q盾杀毒”等手机杀毒软件进行传播的手机病毒的陷阱，网秦手机安全专家提出了几则手机安全建议：

　　1.用户在选择手机安全软件时，品牌和口碑是选择关键，切勿轻信所谓的“顶级杀毒”、“最牛手机杀毒”宣传，推荐选择如网秦手机杀毒等集手机病毒查杀、威胁防护为一体的专业手机安全软件，及时发现并遏制手机威胁，实时确保用户的移动安全。

　　2.手机病毒大多通过软件论坛、小型下载站这样验证机制薄弱，严重缺乏安全审核的平台分发，例如伪装成“Q盾杀毒”等手机杀毒软件来骗取用户下载。对此，下载手机软件时应选择官方网站、专业手机软件下载站和包括OVI商城等官方软件商店。

　　3.及时对手机中的通讯录等重要隐私数据进行备份，推荐使用网秦手机卫士等专业手机安全软件，及时上传和同步数据，以便在出现异常时可及时进行恢复(网秦手机卫士免费下载: http://www.netqin.com/products/mobileguard/)

　　4.为确保下载安全的软件，完成下载后，建议用户及时通过网秦在线安全检测平台，对程序安全进行检测(在线查毒地址：http://scan.netqin.com/)