近日，一款名为“黑暗推手”(a.expense.vertexverveinc)的Android手机病毒被腾讯移动安全实验室截获。该病毒的最大特征就是通过发送短信来触发推广软件的自动下载，然后在用户浑然不知的情况下安装到手机中，实现靠推广软件赚黑心钱的目的。

　　目前，腾讯手机管家已经可以对“黑暗推手”病毒精准查杀，Android用户可以下载安装腾讯手机管家后，开启全盘扫描，确保查杀“黑暗推手”。

　　病毒特征：

　　与一些吸费、偷窥类手机病毒不同，“黑暗推手”病毒主要目的为了赚取软件推广费，给用户带来流量费损失以及骚扰。而该病毒仍然以伪装的方式诱骗用户下载安装。

　　特征一：该病毒伪装成“Minesweeper”软件诱导用户下载，潜伏在部分电子市场和论坛传播。

　　(图1：“黑暗推手”病毒伪装成正常软件)

　　特征二：病毒自激活后，会收集并上传用户的手机号码，一旦成功获取号码，就会向号码发送触发短信。一旦接收到指定号码的触发短信，就会开始推广软件的下载。并且病毒设置了对触发短信进行拦截，让用户不知不觉中中了病毒的圈套。

　　(图2：发送短信触发下载行为并拦截短信)

　　特征三：一旦触发成功，病毒会偷偷下载软件“read**s.apk”到用户的手机，成功下载后会偷偷发送短信内容为“ver1.0用户下载成功!”到指定号码。腾讯移动安全实验室工程师推测，这很可能是病毒制造者和软件推广者的一种结算凭证。

　　病毒截图：

　　(图3腾讯手机管家查杀“黑暗推手”病毒)

　　专家支招：

　　据腾讯移动安全实验室专家介绍，随着Android手机应用的增加，手机病毒推广手机应用的方式被认为是最有效的应用推广方式，特别对于那些初次换用智能手机的用户。之前，腾讯移动安全实验室已经截获多个推广类手机病毒，比如“图标密雷”和“云指令推手”。目前，推广类手机病毒产业链已经完善，从制作到传播再到结算都有专人负责，病毒开发者与软件推广者都在这条利益链中分到一杯羹。

　　专家预测“黑暗推手病毒”(a.expense.vertexverveinc.)可能在Android平台大规模爆发，用户要做好防范准备。首先，要立即下载安装腾讯手机管家(官方网址：http://msm.qq.com/)，并立即在线更新病毒库，全盘扫描精准查杀。

　　其次，谨慎下载安装手机应用。该病毒已经潜伏在各大电子市场、论坛、WWW\WAP站点供用户下载。如果用户需要下载手机应用软件，建议到腾讯应用中心、腾讯手机管家自带“软件游戏”功能中下载，也可以使用QQ电脑管家的手机管理功能，直接在电脑免费下载上万款手机软件，这些应用都经过腾讯手机管家的安全认证，可以有效保证应用的安全。

(责任编辑：)