2011年6月1日消息，金山網(wǎng)絡(luò)安全中心監(jiān)測發(fā)現(xiàn)Android平臺下三款熱門游戲（打地鼠、消彩球、五子棋）被人為植入病毒，這三款游戲均出自同一工作室。病毒游戲會偷偷定購SP業(yè)務(wù)，并購買游戲充值卡，超過5萬部Android手機安裝了這三款內(nèi)置病毒的手機游戲。金山手機衛(wèi)士已率先查殺，并向有關(guān)部門舉報該工作室的不法行為。

    據(jù)金山網(wǎng)絡(luò)手機安全中心分析，病毒以“打地鼠、消彩球、五子棋”等游戲為掩護，后臺訂購SP付費業(yè)務(wù)，盜用用戶資金購買游戲充值卡，會給中毒手機用戶造成較大損失。從手機商店的下載量看，內(nèi)置病毒的這三款游戲感染Android手機的數(shù)量超過5萬部。就算每部中毒手機只損失幾十元，病毒開發(fā)者收益可觀。請立即下載金山手機衛(wèi)士，保護您的手機安全。

    金山網(wǎng)絡(luò)安全專家指出，Android手機上安裝小游戲，本來不需要較高的權(quán)限。而這三款暗藏病毒的游戲，安裝時卻申請了若干個高危權(quán)限，包括：手機開機啟動權(quán)限、短信發(fā)送讀取權(quán)限、掛載和反掛載文件系統(tǒng)權(quán)限、重新啟動其他程序權(quán)限。

    “手機病毒先從遠(yuǎn)程下載指令再執(zhí)行的行為，和個人電腦上泛濫的后門程序非常相似，使得手機病毒開發(fā)者可以隨時修改調(diào)整病毒具體行為。”金山網(wǎng)絡(luò)安全專家表示，“某種意義上講，中毒手機就象被黑客遠(yuǎn)程控制”。

    繼續(xù)分析手機病毒訂購的SP業(yè)務(wù)列表，發(fā)現(xiàn)病毒還會偷偷購買價值較高的游戲充值卡，每發(fā)送一次訂購短信，用戶就會被扣費。為防止手機用戶看到異常短信，病毒還會后臺刪除SP返回的確認(rèn)短信，使整個吸費過程神不知鬼不覺。

    據(jù)查，這三款游戲均出自某工作室。某工作室非法經(jīng)營病毒的行為涉嫌違法，金山網(wǎng)絡(luò)已向有關(guān)部門舉報。該工作室的三款游戲正在通過國內(nèi)數(shù)家知名的Android軟件商店分發(fā)，金山網(wǎng)絡(luò)已經(jīng)通知相關(guān)平臺建議刪除該應(yīng)用。

    金山手機衛(wèi)士最新活動：防騷擾電話、惡意扣費短信？快速舉報