315特别注重:360手机卫士揭秘手机木马最新藏身术

360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私，电脑专家，清理垃圾，清理痕迹多种功能。

　　相信消费者们对手机都再熟悉不过，如今像“小虱子”一般常见的手机木马危害其实比小虱子大得多!今年3·15晚会上就曝光了免费充电桩的奥秘，一些公共场所看似便民的充电桩设备实则会为消费者手机静默安装恶意程序。时时翻新的手机木马传播技术，也在不断与消费者斗智斗勇。

　　3·15热点揭秘手机木马藏身免费充电桩

　　今年3·15晚会现场，主持人就对免费充电桩暗藏恶意软件、手机木马等问题进行了曝光。如今一些公共场所的免费充电桩不仅可以免费为手机充电还不限时，但是事实并没有像想象中这么美好。

　图1：用户使用充电桩后账户信息泄露财产丢失

　　315晚会短片中，通过工作人员在充电桩现场盗取用户信息现身展示后果的方式，为用户展示了使用充电桩后的不良后果。短片中，消费者插上电源线后，将会收到一个是否授权的页面提示，一旦用户点击“信任”或者“确认”，用户的信息就将迅速的传输到不法分子的控制后台，甚至出现银行卡被盗刷的情况。

　　360安全专家表示，开启此项信任后实际上是消费者将手机的内部权限完全交至对方。一点开启信任，连接数据线后，不法分子可通过这一根小小的数据线为消费者静默安装恶意软件，导致消费者手机感染手机木马等危害。

　　不法分子通过手机木马，可以将消费者手机中的支付账号、密码、身份证信息、信息、等隐私信息回传服务器，甚至直接截获短信验证码盗刷手机用户银行卡，给消费者带来直接经济损失。

　　二维码、红包等成手机木马新传播手段

　　手机木马、恶意软件对于消费者来说屡见不鲜却依然难以防范，究其原因，传播手段多种多样使我们难辨真伪，一不留神就误入陷阱。安全专家指出，除了充电桩，新近出现的红包、二维码等也成为手机木马经常藏匿的地方。

　　去年3·15晚会上，扫码支付安全问题被曝光。安全专家介绍，实际上活动商家只需在网上下载，将带有木马下载链接的网址，即可造出“有毒二维码”。一旦消费者被免费扫码送礼迷惑，扫描了带毒二维码，其中恶意程序就被植入手机中，支付账号、密码、、银行卡号等个人信息则能够被轻易盗取。

　　此外，近年来颇为流行的手机红包也成为了手机木马和恶意软件的藏身之处。360手机卫士安全专家介绍，此前一款名为“红包大盗”的手机木马颇为流行，该木马会伪装成微信红包，引诱消费者点击狭隘。一旦消费者点击该木马则会窃取手机用户的银行卡号等信息，甚至还能向外私发短信，并截获用户的手机新到短信，“红包大盗”恶意软件的模仿能力超强，和微信红包的模样非常相似，手机用户一不小心就会中招。

　　2016年新增恶意程序样本1403.3万，360手机卫士支招防范

　图2:360手机卫士报告统计恶意程序增长量及感染量

　　央视3·15年年曝光的恶意程序究竟危害有多大?360手机卫士发布的《2016年中国手机安全状况报告》统计发现，2016年全年，360手机卫士共截获新增恶意程序样本1403.3万个，平均每天新增3.8万个。其感染量更是高达全年感染超2.5亿人次。

图3:360手机卫士“充电保护”时刻守护消费者用机安全

　　为此，360手机卫士安全专家提示各位消费者，首先在使用公共场所的免费充电桩等公共设备时，不要开启USB调试，使用360手机卫士“充电保护”可有效提示消费者在公共设备连接时不开启USB调试，同时一旦开启USB调试遭遇恶意程序，360手机卫士“充电保护”会直接查杀恶意程序，并手机用户关闭USB调试，避免重复感染。

　　此外，360手机卫士安全专家也提示消费者警惕几种手机木马最爱的传播渠道，对于来源不明的二维码不随意扫码、安全性未知的网址链接不点击、陌生人发送的红包不轻信、通过正规渠道下载手机软件，从源头避免手机木马或恶意软件入侵;可使用360手机卫士等手机安全管理类软件，既可识别二维码、网址链接、手机APP的安全性，也可随时为消费者查杀手机木马，开通360手机卫士手机先赔险，因手机木马而产生经济损失，还可获得全年最高10万元，单最高6000元的赔偿。

　　360手机卫士下载地址：http://shouji.360.cn/

……