超級手機病毒

　　什麼是?

　　主要通過誘導使用者安裝 Phone暫時沒受到牽連。

　　傳播方式：讀取通訊錄，給好友群發病毒下載連結;

　　造成損失：話費與流量的損失;

　　預防方法：別開啟包含XXshenqi的簡訊下載連結;

　　補救方法：刪除XXshenqi應用及com.android.Trogoogle程序;

　　手機安全軟體是否有必要?

　　很多朋友其實都經歷過一些類似惡意應用的攻擊，輕則資料洩露、損失話費，重則系統崩潰，那麼安裝手機安全軟體是否有必要呢?對此張勇表示，相比蘋果而言，目前Android系統的安全性其實更加引人擔憂，主要容易在程序、許可權上出問題。安全軟體的必要性也要分開來說。

　　對於目前主流的智慧手機作業系統來說可分為兩方面。像iOS和WP這種閉源系統本身非常封閉，使用者只能通過官方的App Store***MarketPlace***來下載手機應用，這裡對於應用的稽核相對比較嚴格，雖然不排除有惡意軟體，但風險較小，同時iOS和WP對於軟體許可權一視同仁，安全軟體無法獲得系統最高許可權也就無法做更多的事情，所以安裝安全軟體沒有太大必要。

　　“比較而言，Android系統相對複雜，系統開源同時支援安裝未知來源的應用，所以存在風險更大。通過網際網路上各種病毒統計，相信使用者也能夠感知到目前大多數應用的威脅都出自Android系統。”張勇說到這裡顯然有些見怪不怪。

　　Android系統的使用者許可權提醒只會出現在使用者安裝軟體時。如果使用者安裝了，就相當於使用者默認了軟體所請求的許可權，應用在使用這些許可權時都是不會提示使用者的。這就需要使用者安裝安全軟體來進行防範，目前的第三方安全軟體大部分都具備了應用許可權管理功能，也就是說應用在使用到一些敏感許可權時，比如讀取通訊錄、傳送簡訊、讀取使用者位置資訊等，安全軟體會先提示使用者，給使用者主動選擇的機會。不過絕大多數的安全軟體要使用許可權管理的功能都需要使用者Root手機，這也會帶來一定的風險。

　　所以對於安卓手機來說，輕度使用者可能就僅僅安裝個微信、微博，並不會Root手機。只從官方網站下載一些知名應用，不去論壇或者第三方應用市場下載應用和遊戲的話，是相對安全的，不需要安全軟體，因為安全軟體在沒有高許可權的情況下也沒有防範能力。而對於手機的重度使用者來講，手機經常刷機、Root，不斷嘗試各種來源的新應用，那麼使用安全軟體加以防範是非常必要的。然而張勇還是特別建議使用者應在正規渠道下載應用。

　　其實之所以會有安全問題，是因為有漏洞的存在。而智慧手機遭受攻擊主要就是被利用了系統中的漏洞。不管是Android還是iOS還是WP都有系統漏洞。iOS系統上曝光的漏洞甚至比Android還多，我們熟悉的越獄就是通過iOS系統的漏洞獲取許可權從而拓展功能。目前iOS、Android和WP都無法像Windows那樣通過更新系統補丁來達到修復系統漏洞的效果，所以建議使用者儘量把手機韌體升級至最新版本，來修復系統漏洞。

　　這個問題在Android系統上很常見，由於Android系統韌體是由手機廠商負責升級的，一些出廠年份較早的手機就會被忽略，因為系統得不到更新。此時一些已經曝光的漏洞就會暴露在惡意軟體面前，造成使用者的隱私洩露和財產損失。對此，我們除了呼籲廠商給使用者升級外，使用者也只能自己加強防範意識來降低威脅的可能性。如果手機中真的存在惡意外掛，通過安全軟體裡分析應用的行為特徵來掃描判斷是比較簡單可行的辦法。

　　以下五點必須要警惕：

　　訪談的最後，張勇也對廣大消費者如何安全的使用智慧手機提出了建議，主要分為以下幾個方面：

　　1、安裝APP時一定要把控隱私許可權，iOS這方面比較安全一些，Android相對複雜，使用者需要有意識關注應用許可權，一般的安全軟體都可以幫忙掃描惡意程序。

　　2、定期升級系統和第三方應用，這樣可以封堵其中存在的漏洞。不過也要考慮裝置的承受能力，比如iPhone4升級iOS7就得不償失，系統會非常卡頓。新版本也可能會存在BUG，這點也要權衡。

　　3、一般情況下儘量別刷機、Root或者越獄等，越獄後應用可以完全獲取你手機的許可權，這風險很大，很容易受到攻擊。

　　4、如果你有非常重要的資料，最好別上傳到雲端。因為資料同步到雲端相當於把使用者隱私暴露給了雲端儲存服務的提供商，所以定期本地備份仍然是個好習慣。

　　5、手機支付時連線公共WiFi要謹慎。一般在使用惡意的公共WiFi時，使用者賬戶資訊、驗證資訊都有可能被WiFi截獲，這可能會造成損失。因此一定找信任的WiFi網路連線。