虽然说手机安全和互联网安全几乎已经深入人心，广大的手机用户也已经意识到了手机安全的重要性，但是当真正的威胁来袭时，其危害性和爆发性还是令人措手不及。日前，一款名为“XX神器”的恶意手机病毒，就如“蝗虫”般在手机用户中蔓延，导致百万手机一夜之间中毒。虽然警方在9个小时之内就将该起木马病毒案件成功侦破，但是对于广大手机用户和互联网安全企业而言，突如其来的安全威胁如此轻易就冲破了所有防线，无疑给全行业敲响了警钟。

　　一夜间感染百万手机

　　在8月1日当天，很多手机用户收到了一条奇怪的短信，内容为“某某，快看这个：……/XXshenqi.apk”。然而，这并不是什么七夕惊喜短信，而是一种新型的手机木马。用户只要点击该链接并安装了“XX神器”软件，3秒钟之后，手机木马便可读取用户的手机联系人，并调用发短信权限，再将此木马发送至手机通讯录的所有联系人。随后，该病毒感染的手机用户数量将呈几何级增长，迅速在全国各地蔓延开来。据360手机安全中心表示，他们其实在7月28日已经率先捕获了该木马样本，但是到8月2日后，该木马病毒已出现爆发式传播态势。

　　腾讯移动安全实验室分析发现，该木马可能导致手机用户的手机联系人和短信等隐私信息泄露，其中包括大量银行和第三方支付软件的短信，存在很大的安全隐患。而金山毒霸安全中心监测显示，8月2日传播病毒的垃圾短信就送达上百万部手机，安装病毒程序的安卓手机数量超过5000部。8月3日，该病毒的感染数据上升到超过1万部手机。该病毒的传播速度很快，但网民也不必过度恐慌。“不明真相的网友误以为收到了可疑短信就表示手机已中毒，这是明显错误的看法。”金山毒霸安全专家解释说，“短信本身并不是病毒，只有去点击短信中的网址，启动手机浏览器下载“XXshengqi.apk”的文件，然后再一步一步将apk程序安装在安卓手机上，这才叫中毒。该病毒只会影响安卓系统，对iPhone、Windows Phone手机不会有任何影响。”

　　学生“造马”仅为好玩

　　广东省公安厅官方微博“平安南粤”于8月2日下午发布信息，提醒民众防范一款名为“XX神器”并通过手机短信传播的病毒，广东省公安厅已会同省计算机网络应急处理中心和电信运营单位开展处置工作。据腾讯手机管家人士向记者透露，8月2日上午9时，腾讯移动安全实验室收到用户举报的“XX神器”病毒样本，并接到深圳警方关于支援调查“XX神器”案件的请求。当日上午11时，腾讯手机管家团队通过对病毒样本的反编译，迅速找到了犯罪嫌疑人李某在病毒包中预留的手机号码、邮箱账号，根据这些信息，确定了犯罪嫌疑人在深圳。当日下午3时，完成木马样本分析后，腾讯手机管家开始进行查杀，而深圳警方也于当日下午6时将木马病毒制作人李某抓获。

　　警方的审讯结果显示，19岁的李某系中南大学软件系大一学生，暑假期间到在深圳工作的父亲处玩。出于好玩的心态，想自己尝试做一款在全国大范围传播的手机软件，李某于7月24日独自制作了这一款手机木马，后从其自己的手机上开始往外传播。

　　安全企业“群起而杀之”

　　虽然只是一名大学新生的“作品”，但是“XX神器”木马病毒却引起了三大运营商和众多安全企业的高度重视。中国电信在发现该病毒后，就向已受感染用户提示，可依次点击手机的“设置——应用程序——应用程序管理”，选中“com.android.Trogoogle”和“XX神器”，选择“卸载”，点击“是”来卸载该组恶意应用程序。中国移动则透露，该恶意软件已呈快速传播的扩散态势，在广东、江苏、江西都有大量传播。目前他们对含有该恶意连接的短信内容已进行了拦截，并对该恶意软件的传播域名和IP地址进行了直接封堵。

　　比运营商更早行动的，则是国内的各大安全软件企业。据360方面透露，360手机安全中心接到大量用户反馈后，就开始对该木马进行查杀，而360手机卫士的实时防护功能，也已经能够阻止“蝗虫”木马感染手机。金山手机毒霸方面也表示，在通过紧急升级后，目前已可拦截和查杀该病毒。至于腾讯手机管家方面，在8月2日下午3时也实现了对“XX神器”病毒的全网查杀。金山毒霸安全专家表示，该病毒的实际危害比其他恶意病毒要小得多，更像一个小孩的恶作剧，公众不必过度恐慌，用户安装手机毒霸等安全软件，也可以拦截查杀。据该专家介绍，通过手机短信呈蠕虫式传播的类似病毒，在塞班手机时代就曾经出现过。（叶丹）