9月13日，金山手機安全中心在部分手機刷機包中截獲一款手機流氓軟件（Android.Troj.ROMZhanDian.a）。這個流氓軟件會收集手機隱私信息，修改手機瀏覽器首頁為某導航站。這是首次截獲為商業網站導流量的手機病毒，金山手機衛士已搶先查殺。

   “這是首次在手機刷機包里發現篡改瀏覽器首頁，給商業網站導流量的手機流氓軟件。”金山手機安全專家說，“以前發現的手機病毒，是偷偷扣費，再把SP下發的確認短信刪除。隨著電信運營商對SP服務商監管的加強，通過SP業務非法扣費的難度增大。手機流氓軟件開始通過為商業網站帶流量來間接獲利。”

 
圖1 中毒手機瀏覽器首頁被篡改為某網址導航站

   金山毒霸工程師對手機流氓軟件（Android.Troj.ROMZhanDian.a）進一步分析后發現：該程序會實現自動運行，每次系統啟動，就會添加書簽、提交手機隱私信息、打開網址導航站的操作。這會造成用戶手機隱私信息泄露，同時耗費手機流量。

 
圖2 手機流氓軟件在瀏覽器中自動添加的書簽

   該流氓軟件會收集中毒手機的以下信息：手機操作系統、IMEI號碼、病毒的shop_id，手機型號、手機號碼、手機安裝程序的程序名、軟件包名、手機軟件的版本等。這種動作涉嫌侵犯手機用戶隱私。

    移動互聯網正在飛速超越PC互聯網，和PC互聯網泛濫的流氓軟件作法類似，移動互聯網的流氓軟件正在越來越多。金山安全專家預計惡意篡改手機瀏覽器首頁的流氓軟件還會繼續增加。目前，金山手機衛士已經升級，可幫助用戶查殺此類威脅。

    相關新聞：

    補習班垃圾短信 手機衛士全面攔截

    金山捕獲Android竊聽病毒“金雕”

    手機間諜假冒Google+社交網絡應用

    病毒頻現Google官方應用商店