網友“路見不平”在315網站投訴：自己下載了一個三國殺的小游戲，安裝過程中沒有任何提示，但很快出現手機欠費，登錄運營商網站查詢發現被莫名其妙扣了信息費。金山手機安全專家指出，這種情況是由捆綁在小游戲中的手機病毒惡意扣費所致，Android智能手機用戶應謹慎安裝第三方軟件市場提供的小游戲。

    03月08日，金山網絡手機安全中心在一些流行的Android應用中心發現被“打包黨”惡意篡改植入手機病毒Android.Troj.Randen.b。這些被惡意篡改的應用有炫蜂瀏覽器、快手下載、百吉歷、安卓優化大師、迅雷看看、植物大戰僵尸、三國殺、傲游瀏覽器等等。

    在中國存在眾多Android手機應用市場，這些市場對上線應用的安全審核很不嚴謹，捆綁了病毒的知名軟件均為“打包黨”所為，他們將官方程序拆開后植入木馬重新封裝再提交到不同的應用市場里。“如果應用市場啟用開發者認證機制，情況可能會不一樣”，金山手機安全專家指出：“知名應用只能由官方開發者申請發布，而不是給打包黨創造機會。”

    金山手機安全中心監測到Randen手機病毒，首先會調用GPS定位信息，根據手機的地理位置生成相應的扣費代碼用來訂購不同地區的信息服務，每種服務一次扣費1-2元不等。系統返回的需要客戶二次確認的短信通知也被病毒攔截刪除，因此，中毒用戶不會發現任何異常，除非查詢詳細的話費清單。

圖1 Randen手機病毒按地區發送不同扣費指令的代碼

    Randen手機病毒擁有一個智能扣費系統：什么時間執行扣費業務，訂購哪個SP的服務，全部由病毒程序訪問遠程服務器接收特定指令來完成。金山手機安全專家指出，這種智能扣費系統正在被越來越多的手機病毒作者采用，若網友近期安裝過上述軟件，建議使用金山手機衛士掃描。Android手機玩家安裝知名軟件時，盡可能去官方網站下載。

圖2 金山手機衛士查殺藏匿在植物大戰僵尸中的Randen病毒