发布于：2008-09-19 14:29
最近各大手机论坛纷纷爆出一款手机木马病毒，短短几天中招者已近千人。
据了解，本款病毒学名为MsSver.A，病毒传播者将此病毒伪装成一款叫做“古墓丽影”的游戏诱骗用户安装，而实际上，安装包内除了正常的游戏之外，还打包了能够在手机后台自动发送短信的病毒体。这些短信都是某些付费SP的订购短信，感染该病毒后，病毒体能够在用户毫不知情的情况下通过发送这些订购短信消耗用户资费。更严重的是，该病毒还能屏蔽10086发出的扣费通知，导致用户损失进一步增大。
据网秦的安全专家报告称，“古墓丽影”木马病毒——MsSver.A属于恶性木马类，该病毒安装后会向手机内存释放mssver.exe和 autoStart.mdl这两个病毒文件， 当游戏启动时，mssver.exe在后台发送短信给SP开始恶意收费的进程，autoStart.mdl则负责每次开机都会自动启动该进程。 而因为这两个关键文件在启动游戏时会转移到手机系统文件夹内，用户无法正常卸载或删除。
网秦手机杀毒产品目前更新了病毒库，其最新版本能够有效查杀这款吸费木马，安装了网秦手机杀毒软件的用户可以将病毒库更新后，执行全盘扫描并删除即可。
为确保手机内的病毒已经清理干净，网秦建议用户杀毒后对手机进行重启，开机后再次运行网秦手机杀毒软件进行二次扫描，并删除可能残留的病毒。
据了解，除了古墓丽影这款游戏，不排除其他手机游戏或软件的安装文件中也藏有类似病毒。
网秦安全专家建议用户，虽然MsSver.A目前并没有复制能力和其他传播方式，但一般手机用户不要随意接收安装不明来历的手机软件或游戏，并且特别提醒广大手机用户，一定要养成定期更新手机杀毒软件病毒库的习惯，不要有侥幸心理。在手机病毒泛滥的现在，只有经常使用杀毒软件保护自己的手机，才能真正防患于未然，最大程度地确保我们的手机免受病毒侵害、造成经济损失。
