80万手机中招删不掉的“百脑虫”

2015年末，360手机安全中心收到大量用户反馈，手机中被莫名下载安装其他应用、自动订阅扣费业务等问题。经跟踪发现，这些用户中招的是一个名为“百脑虫”的手机木马，该木马通过嵌入热门应用传播，360手机卫士安全专家建议手机用户：尽量选择正规应用平台下载软件，不要随意下载色情主题应用。目前，手机用户可通过360手机卫士的手机急救全面查杀该木马。

专挑 “色情”“热门”应用下手 感染量超80万

为了成功入侵用户手机，“百脑虫”专挑高人气游戏类应用和色情视频类应用下手，以插件的形式嵌入，然后通过网盘、论坛或某些色情类网站进行传播。通过这种方式，“百脑虫”木马的感染量已经超过80万。

360手机卫士安全专家分析发现，被恶意植入“百脑虫”木马的手机应用达数百种，尤以色情类应用和热门游戏居多。其中被植入木马的“禁播视频”手机应用不仅恶意推广其他应用，还会未经允许后台偷偷订阅扣费业务给用户造成话费损失。由于“禁播视频”运行时会屏蔽“成功订阅服务”、“验证码”等扣费相关敏感短信，用户难以第一时间察觉。

四大伪装术对抗安全软件

随着手机安全软件的升级，手机木马也在不断“进化”。首先，“百脑虫”木马在进入用户手机后，会判断用户手机是否处于root状态，如果不是，就会通过云端下载与用户机型和系统版本相应的root提权文件。在获得提权文件的同时，“百脑虫”还会将自身的核心模板复制到系统文件夹下，使用户无法通过正常方法卸载此应用。

其次，“百脑虫”会针对手机中安全软件随时调整是否进行下一步操作，并会强制中止手机安全软件的运行。

再次，而为了更好地隐藏自己，“百脑虫”核心模块几乎所有的字符串都做了加密处理，并在执行过程中以动态解密的方式执行。

此外，“百脑虫”木马还会自行判断是否处于安全厂商沙箱环境中，如果是，则直接退出不做进一步行为。这种方式导致安全厂商通过沙箱模拟很难全面分析手机木马的恶意行为，具有极高隐蔽性。

删了也能自动重装 杀不死的“百脑虫”

Core模块是“百脑虫”木马的核心模块，通过驻留在手机系统，实现下载推广应用的恶意行为，并可以通过注册receiver实现随系统开机或网络状态改变时启动，还设置了时间周期，每隔一个小时，便连接木马服务器下载应用执行，并对下载的文件进行备份，一旦发现被删除卸载则重新安装。

Core初始化完毕后，就会将手机imsi、木马当前版本、当前木马运行时间间隔、是否为内置rom、木马运行环境是否安全、已安装的应用列表、已经下载的JAR包上传给远程服务器，云端根据传回的信息选择返回内容，一旦配置信息将返回的APK安装设置成系统应用，一般用户基本不可能手动将其清理。

手机安全专家提醒：提高安全意识 及时查杀“百脑虫”

目前，360手机急救箱已实现对该木马的查杀与修复。360手机卫士安全专家指出，“百脑虫”木马可以大范围传播的主要原因之一是由于用户的安全意识薄弱。对此，专家建议手机用户：

1. 不要随意下载安装色情类手机应用；

2. 下载手机应用时尽量通过正规第三方平台或应用官方网站，避免点击不明链接或扫描来源不明的二维码进行下载安装；

3. 当发现手机出现非自主下载应用、话费异常等状况，立即通过安全软件对手机进行安全检查；

4. 安装360手机卫士、360手机急救箱等安全软件实时保护手机安全。

2015九大补助诈骗大盘点

为了促进社会发展、拉动经济增长、持续环保等目标，政府各部门对生活中的很多方面提出了补助政策。但是！如果你突然接到电话自称是某部门工作人员，能够说出你的个人资料，并提出通过ATM机领取补助，千万不要上当！来看360手机卫士盘点2015年活跃的九大民生补助骗局，你能识破几个！

一、购车补助
受骗指数：☆☆☆☆☆

11月29日，刚刚买入一辆1.6L排量新车的刘先生接到一个电话，让他领取购车补贴。拿着一张有存款的银行卡到附近银行按对方要求操作，不仅没领到补贴，连卡内原有的45000元存款也一并被转走。
360手机卫士提醒：【购车补助】国家对于购买1.6L及以下的指定款车辆确实有补助政策，但该补贴是由生产企业在销售时兑付给消费者的。
二、购房补助
受骗指数：☆☆☆☆☆

2015年年初，怀化的黄女士给儿子购置了一套婚房，5月11日，黄女士接到了“市财政局”工作人员电话，通知她领取补助。对于为什么对于黄阿姨房产信息掌握的如此清楚，对方解释：现在房产信息化，房产部门与财政部门联合行动。听起来好有道理是不是！
360手机卫士提醒：【购房补助】全国各地对于购房的补贴政策各不相同，但均要求提供相关资料并到有关部门进行申请，通过审核后发放，而不会随意通过ATM 机操作领取。
三、丧葬费补助
受骗指数：☆☆☆

中国篮球界进入NBA的第一人王治郅在家中长辈去世后接到“北京民政局”电话，通知领取丧葬补助，因对方无法说出北京名证据的地址而被识破。
360手机卫士提醒：【丧葬补助】是政府为鼓励不享受国家丧葬补贴待遇的城乡居民死亡后实行火葬而实施的一项补贴政策，领取时需家属携带逝者的相关资料办理。
四、新生儿补助
受骗指数：☆☆☆

周女士生完孩子还未满月，就接到“济南财政局”电话通知领取新生儿补贴，识破对方骗局后，居然又接到了“上海卫生局”的补助通知电话。
360手机卫士提醒：【新生儿补助】补贴政策各地有所差异，但通常都会下放至各区县，像以国家卫计委、省卫生厅的名义打电话的都不可相信。
五、贫困补助
受骗指数：☆☆☆☆

陈先生突然接到“红十字基金会”工作人员电话，称会发放困难补助，但需要提供银行卡号和密码，不然就要到ATM机上进行操作。
360手机卫士提醒：红十字救助行动都会通过新闻媒体、网站公开宣传，求助对象也必须向户籍所在地的县（市）、区红十字会进行申报，不会随意发放。
六、残疾补助
受骗指数：☆☆☆☆

张先生因异常意外身体落下残疾，2月的时候突然接到陌生人的电话，称要发放补助，由于对方可以说出他的残疾人号、电话号码、身份证号等一系列准确的资料，张先生被骗走了辛苦攒下的近3万元。
360手机卫士提醒：【残疾生活补助】是指对受害人因人身遭受损害致残而丧失全部或者部分劳动能力而必须生存而给予的生活费用的赔偿。需申办人提供个人身份证明及体检结果进行审核后才能发放。
七、家电下乡补助
受骗指数：☆☆

某县农民刘某在某品牌家电下乡销售网点购买了电脑及相关器材，没过几天就接到了一个陌生电话称可退还“家电下乡补贴款”，但需要提供银行账户和支付密码。
360手机卫士提醒：家电下乡是激活农民购买能力、扩大农村消费的惠民举措，由政府对农民购买纳入补贴范围的家电产品给予一定比例的财政补贴，不同地区、不同家电的补贴金额均不相同，农民需凭借发票等资料进行申领，而不是随意发放。
八、二胎补助
受骗指数：☆☆☆

2015年初，国家开放了“单独二胎”政策，到年底，全面二孩的政策确立，许多家庭为迎接二胎开始做准备。
360手机卫士提醒：二孩补贴政策暂时还未出台，父母们可关注相关部门的公告随时掌握最新动态。
九、积分补助
受骗指数：☆☆☆☆

岁末年尾，运营商及各商家开始清零积分，并鼓励用户使用积分进行消费。不少手机用户收到某银行或运营商的积分兑换现金的通知短信，但点击链接后不仅无法兑换，反而会因中招手机木马而损失惨重。
360手机卫士提醒：“积分兑换现金”是不法分子经久不衰的一个钓鱼招数，商家或运营商通常不会使用兑换现金的方式组织活动。当收到此类短信时，千万不要轻易上当。
360手机卫士安全专家建议：
1. 政府各部门提供的补助均需要凭借市民个人身份证、户口及相关凭证进行申领，以公平公正公开的方式通报，行政单位工作人员不会私下联系市民；
2. 政府的补助金发放不会要求市民将钱转至指定账户、安全账户等地，也不需要当事人持有存款的银行卡至ATM机操作；
3. 当对方要求使用英文界面操作接收“补助”时，应果断拒绝，并停止操作；
4. 补助在申领后有一定的工作周期，但不存在“领取截止日期”，“逾期失效”的情况；
5. 注意保护个人信息，及时了解相关国家政策，不要单纯相信电话里的介绍；
6. 市民可在手机中安装360手机卫士等手机安全软件，识别拦截诈骗电话，避免上当