近日，360手機安全中心***攔截到一款Android平臺木馬"竊費大盜"（Trojan.Android.竊費大盜，又名點擊鬼影、HongTouTou），"竊費大盜"系列木馬于2月14日情人節(jié)爆發(fā)，針對國內市場，目前已經(jīng)波及到了多數(shù)論壇，該木馬類似前段時間肆虐的"給你米（geinimi）"木馬，同樣以大量篡改正常軟件的方式來進行爆發(fā)式傳播，其中以動態(tài)壁紙為重災區(qū)。

此類木馬針對大陸智能手機用戶，有著非常鮮明的"中國特色"：盜取用戶隱私并大量訪問特定頁面，然后利用搜索引擎瘋狂搜索指定詞條以達到消耗流量的目的。360云安全中心已在***時間作出反應，目前Android版360手機衛(wèi)士已可完全查殺"竊費大盜"系列木馬。

手機感染"竊費大盜"木馬后，將對手機產生如下危害：

1、 自動回傳用戶手機IEMI/IMS號至木馬服務器，以便于從木馬服務器接收破壞指令；

2、 木馬申請了多種與自身無關的權限（如重啟手機，改變網(wǎng)絡連接等等），便于從木馬服務器接收多樣的破壞指令；

3、 木馬自動連接到域名為竊費大盜.taxuan.net的木馬服務器接收指令，該域名及多個木馬服務器地址的注冊地均在湖北武漢；

4、 木馬服務器不定時向中招的手機發(fā)送大量URL鏈接，鏈接指向wap.baidu.com，并指定特定中文關鍵字，木馬自動驅使手機不斷訪問這些URL，造成高額流量費損失；

360手機安全專家提醒您，"竊費大盜"系列木馬為隱私竊取和資費消耗類木馬，從代碼級別直接篡改正常軟件，隱蔽性極高，沒有專業(yè)的工具基本上是無法識別的，下面提供幾條建議，能夠有效幫助大家避免中招：

1、"竊費大盜"系列木馬通常散布在國內各個論壇和本地化應用市場中，隱蔽性極高，建議大家選擇知名站點或在360手機必備中下載安全的Android應用；

2、發(fā)現(xiàn)手機出現(xiàn)異常情況，如話費莫名減少，流量無故消失，請立即使用360手機衛(wèi)士進行木馬查殺。