9月13日，金山手機安全中心在部分手機刷機包中截獲一款手機流氓軟件（Android.Troj.ROMZhanDian.a）。這個流氓軟件會收集手機隱私信息，修改手機瀏覽器首頁為某導航站。這是首次截獲為商業(yè)網(wǎng)站導流量的手機病毒，金山手機衛(wèi)士已搶先查殺。

   “這是首次在手機刷機包里發(fā)現(xiàn)篡改瀏覽器首頁，給商業(yè)網(wǎng)站導流量的手機流氓軟件。”金山手機安全專家說，“以前發(fā)現(xiàn)的手機病毒，是偷偷扣費，再把SP下發(fā)的確認短信刪除。隨著電信運營商對SP服務商監(jiān)管的加強，通過SP業(yè)務非法扣費的難度增大。手機流氓軟件開始通過為商業(yè)網(wǎng)站帶流量來間接獲利。”

 
圖1 中毒手機瀏覽器首頁被篡改為某網(wǎng)址導航站

   金山毒霸工程師對手機流氓軟件（Android.Troj.ROMZhanDian.a）進一步分析后發(fā)現(xiàn)：該程序會實現(xiàn)自動運行，每次系統(tǒng)啟動，就會添加書簽、提交手機隱私信息、打開網(wǎng)址導航站的操作。這會造成用戶手機隱私信息泄露，同時耗費手機流量。

 
圖2 手機流氓軟件在瀏覽器中自動添加的書簽

   該流氓軟件會收集中毒手機的以下信息：手機操作系統(tǒng)、IMEI號碼、病毒的shop_id，手機型號、手機號碼、手機安裝程序的程序名、軟件包名、手機軟件的版本等。這種動作涉嫌侵犯手機用戶隱私。

    移動互聯(lián)網(wǎng)正在飛速超越PC互聯(lián)網(wǎng)，和PC互聯(lián)網(wǎng)泛濫的流氓軟件作法類似，移動互聯(lián)網(wǎng)的流氓軟件正在越來越多。金山安全專家預計惡意篡改手機瀏覽器首頁的流氓軟件還會繼續(xù)增加。目前，金山手機衛(wèi)士已經(jīng)升級，可幫助用戶查殺此類威脅。

    相關新聞：

    補習班垃圾短信 手機衛(wèi)士全面攔截

    金山捕獲Android竊聽病毒“金雕”

    手機間諜假冒Google+社交網(wǎng)絡應用

    病毒頻現(xiàn)Google官方應用商店