"太惡心了，手機(jī)充值沒幾天就欠費(fèi)了，也沒打幾個(gè)電話"，網(wǎng)友魔劍這樣在論壇上吐槽。手機(jī)安全工程師猜測(cè)與魔劍手機(jī)上安裝的美女壁紙有關(guān)，分析樣本后證實(shí)這種Android病毒可以后臺(tái)連接移動(dòng)MM（Mobile Market）下載應(yīng)用，中毒手機(jī)會(huì)被快速吸費(fèi)。

這款A(yù)ndroid病毒的吸費(fèi)方法非常巧妙，吸費(fèi)過程實(shí)現(xiàn)了云端控制。"云端控制讓吸費(fèi)變得更加靈活：病毒作者可任意修改吸費(fèi)指令，中毒手機(jī)聯(lián)網(wǎng)訪問指定地址即可獲取***指令"，金山手機(jī)安全專家說，"如果病毒作者發(fā)現(xiàn)運(yùn)營(yíng)商在追查，他就可以隨時(shí)停止吸費(fèi)指令"。

這款A(yù)ndroid手機(jī)病毒運(yùn)行后，首先嘗試連接某個(gè)網(wǎng)址，將中毒手機(jī)串號(hào)（IMEI號(hào)碼）發(fā)送到目標(biāo)手機(jī)，從而獲得中毒手機(jī)的手機(jī)號(hào)碼，然后后臺(tái)訪問移動(dòng)MM（Mobile Market應(yīng)用市場(chǎng)），病毒會(huì)在移動(dòng)MM市場(chǎng)下載指定的收費(fèi)應(yīng)用。

一位了解移動(dòng)MM市場(chǎng)規(guī)則的人士稱，這樣做多半用在移動(dòng)MM市場(chǎng)刷排名。利用病毒刷排名，在打劫手機(jī)用戶話費(fèi)的同時(shí)，還能從相應(yīng)軟件開發(fā)者那里獲得推廣費(fèi)。

正常情況下，登錄移動(dòng)MM市場(chǎng)下載收費(fèi)應(yīng)用需要填入驗(yàn)證碼，而且需要使用移動(dòng)數(shù)據(jù)上網(wǎng)（細(xì)心的用戶會(huì)發(fā)現(xiàn)WiFi上網(wǎng)被切換到移動(dòng)數(shù)據(jù)上網(wǎng)）。當(dāng)然，這些動(dòng)作病毒均在后臺(tái)完成。由于病毒會(huì)將移動(dòng)MM下發(fā)的確認(rèn)短信攔截，用戶就在完全不知情的情況下為病毒下載的收費(fèi)應(yīng)用和流量費(fèi)掏了腰包。

金山手機(jī)安全專家解釋說，這種Android手機(jī)病毒已經(jīng)流行了一段時(shí)間，最近觀察到感染量出現(xiàn)較為明顯的增長(zhǎng)。目前截獲的病毒樣本大多捆綁在游戲?qū)殠臁⒚琅_(tái)歷、魔獸大富翁、星座運(yùn)勢(shì)、美女壁紙等軟件中，病毒傳播者用這些應(yīng)用名來欺騙Android手機(jī)用戶下載。

金山手機(jī)安全專家建議Android手機(jī)用戶盡量避免在智能手機(jī)論壇的帖子中下載不明應(yīng)用。安裝Android軟件時(shí)，注意觀察軟件對(duì)權(quán)限的要求，如果一個(gè)簡(jiǎn)單的小游戲、壁紙需要發(fā)送短信和聯(lián)網(wǎng)權(quán)限，應(yīng)果斷拒絕。近期若發(fā)現(xiàn)話費(fèi)出現(xiàn)異常，推薦使用完全免費(fèi)的金山手機(jī)衛(wèi)士查殺病毒。