大家小心了，移動(dòng)安全公司 TrustGo 發(fā)現(xiàn)了一種新型病毒，代號(hào)MMarketPay.A，正在國(guó)內(nèi)九家應(yīng)用商店蔓延，侵襲Android手機(jī)，已有10萬部手機(jī)受到感染，一旦感染，用戶就存在賬單累計(jì)的風(fēng)險(xiǎn)，受到毒害的應(yīng)用商店包括 N多網(wǎng)，機(jī)鋒網(wǎng)，應(yīng)用匯，安豐網(wǎng)，3G門戶，鋒潮，機(jī)客及安卓4S店，M-Market。

以MM為例，在MM中，下載受到感染病毒的應(yīng)用之后，病毒就會(huì)饒過中國(guó)移動(dòng)的SMS安全措施，在用戶完全不知情的情況下注冊(cè)并下載內(nèi)容，下訂單。The TrustGo對(duì)整個(gè)過程進(jìn)行了詳細(xì)描述。

首先用戶登錄M-Market網(wǎng)站http://mm.10086.cn/（如果使用移動(dòng)夢(mèng)網(wǎng)則無需登錄），如果用戶購(gòu)買應(yīng)用或者內(nèi)容，M-Market會(huì)通過短信發(fā)送驗(yàn)證碼給用戶，收到之后，用戶輸入驗(yàn)證碼，一旦輸入驗(yàn)證碼，M-market就會(huì)自動(dòng)下載應(yīng)用，中國(guó)移動(dòng)就會(huì)把這筆賬算到用戶賬單中。

而MMarketPay.A病毒能夠通過M-Market的支付系統(tǒng)自動(dòng)下訂單：

將APN換成移動(dòng)夢(mèng)網(wǎng)，以便自動(dòng)登錄MMarket

找到付費(fèi)應(yīng)用并在后端模擬點(diǎn)擊

攔截收到的SMS短信并據(jù)為己有，如果驗(yàn)證圖片被調(diào)用，病毒就會(huì)將圖片發(fā)送給遠(yuǎn)程服務(wù)器分析驗(yàn)證碼

將驗(yàn)證碼發(fā)送到M-market網(wǎng)站

下載應(yīng)用，然后用戶就得莫名其妙的為這些應(yīng)用付費(fèi)。

病毒同樣可以搜索、播放和下載付費(fèi)視頻等內(nèi)容，而這個(gè)過程對(duì)手機(jī)用戶來說是不知道的。

這不是第一個(gè)Android病毒，在一月份，同樣榨取用戶錢財(cái)?shù)牟《綧SOJPApps也在中國(guó)蔓延。