8月26日，金山安全中心捕獲目前最強悍的手機竊聽后門病毒“金雕”（英文名Android.Hack.GoldenEge）。“金雕”后門安裝到Android手機后可竊聽短信、通話記錄，再將竊聽痕跡打掃干凈。金山手機病毒分析師稱，“金雕”后門病毒設計精巧，令人瞠目。

圖1 金雕后門程序的安裝文件

    近期，有關手機竊聽軟件的新聞頻繁見于媒體，某種程度上刺激了病毒作者的創作熱情。金山安全中心捕獲的竊聽軟件也不斷增加。金山手機安全專家說，今天捕獲的“金雕”后門病毒是目前發現設計最為精巧、功能最復雜的Android手機竊聽病毒。

“金雕”后門安裝到Android手機之后，不留下任何圖標。病毒會實現自啟動，受竊聽者短信指揮實現監聽短信內容和通話記錄的功能。當監聽到手機來電時，病毒會啟動錄音服務進行錄音，通話結束，錄音停止。然后，“金雕”病毒自帶的郵件引擎再將錄音文件發送到竊聽者郵箱。

    網民在Windows電腦安裝軟件時，往往不看清對話框，連續點擊下一步，結果就會莫名其妙安裝上多個軟件。若在Android手機上安裝軟件時繼續這個壞習慣，就很可能裝上手機病毒，因Android手機安裝軟件就和Windows電腦安裝軟件一樣容易。

 
圖2 金雕手機后門安裝時需要的系統權限

    金山手機衛士已經升級，Android手機用戶安裝免費的金山手機衛士即可防御“金雕”手機后門病毒。

    相關新聞：

    “玩機必備”流氓驚現Android手機

    打地鼠手機游戲被植入扣費病毒 

    病毒頻現Google官方應用商店