Carrier IQ（簡(jiǎn)稱CIQ）的內(nèi)核級(jí)間諜軟件實(shí)時(shí)監(jiān)控用戶使用手機(jī)情況（如按鍵信息、短信內(nèi)容、圖片、視頻等），及記錄用戶所處位置等相關(guān)信息竊密行為被曝光后引發(fā)了全球智能手機(jī)用戶恐慌。騰訊移動(dòng)安全實(shí)驗(yàn)室率先推出Android和iOS平臺(tái)解決方案，可查殺1個(gè)原生、2個(gè)變種的Carrier IQ間諜軟件，緊接著QQ手機(jī)管家又推出CIQ專殺工具幫助Android手機(jī)用戶全面查殺該間諜軟件。

圖：QQ手機(jī)管家查殺CIQ過程

據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室攔截到的樣本以及相關(guān)報(bào)道中發(fā)現(xiàn)，國(guó)內(nèi)的CarrierIQ間諜軟件很可能存在于多款美版水貨手機(jī)中，包括HTC EVO(PC36100)、Sprint HTC EVO Shift 4G（PG06100）、HTC Shooter Evo3D （PG86100）、Verizon HTC Droid Incredible（ADR6300，HTC Incredible C)、Eris 7、HERO200等機(jī)型，在這些機(jī)型的運(yùn)營(yíng)商定制ROM或著名的第三方訂制ROM中發(fā)現(xiàn)有采用這一軟件，或曾采用這一軟件但已移除相關(guān)組件但尚余殘留組件。使用這些水貨機(jī)型的用戶需要特別重點(diǎn)關(guān)注。

騰訊移動(dòng)安全實(shí)驗(yàn)室安全專家表示，國(guó)內(nèi)手機(jī)用戶無需過分恐慌，目前CIQ主要存在于國(guó)外運(yùn)營(yíng)商定制Android手機(jī)中，對(duì)于國(guó)內(nèi)部分水貨手機(jī)用戶來說，可以通過安裝QQ手機(jī)管家并將病毒庫(kù)升級(jí)到***，然后全盤掃描即可發(fā)現(xiàn)該間諜軟件，然后清除即可。隨后QQ手機(jī)管家還專門推出了“CIQ專殺工具”，下載安裝后根據(jù)軟件提示即可完成對(duì)CIQ的檢測(cè)和查殺，但這兩種查殺方法的前提是要求用戶手機(jī)已經(jīng)獲取了Root權(quán)限，畢竟CIQ是一個(gè)系統(tǒng)內(nèi)置軟件，所以ROOT權(quán)限是必需的。

CIQ專殺工具檢測(cè)和查殺全過程：

1.用手機(jī)登陸：http://url.cn/33LGBq 下載安裝僅52K的CIQ專殺工具；

2.檢測(cè)CIQ間諜軟件

3.提示用戶獲取Root權(quán)限

4.成功清除CIQ間諜軟件

據(jù)悉，當(dāng)前AT&T、Sprint、T-Mobile、HTC和三星等幾家運(yùn)營(yíng)商和廠商已經(jīng)證實(shí)自己的手機(jī)中安裝有該“內(nèi)核級(jí)別的”監(jiān)測(cè)應(yīng)用Carrier IQ。AT&T和Sprint的表態(tài)是他們使用該應(yīng)用的主要目的是為了改善無線網(wǎng)絡(luò)表現(xiàn)；而HTC和三星則表示他們是受運(yùn)營(yíng)商要求安裝該應(yīng)用的。

蘋果公司則宣稱，他們已經(jīng)在iOS5的大部分設(shè)備中停止了對(duì)Carrier IQ的支持，而且將會(huì)在下一次升級(jí)中完全移出該應(yīng)用。雖然CIQ在國(guó)內(nèi)的實(shí)質(zhì)影響很小，但如果還是不放心的用戶可以下載QQ手機(jī)管家的ICQ專殺工具，查殺一下，畢竟僅52 K，相當(dāng)方便快捷，如若需要全面的防病毒、防騷擾、省電設(shè)置等全面功能，可在msm.qq.com 上下載***版的手機(jī)管家。而對(duì)于Carrier IQ的后續(xù)進(jìn)展，我們將持續(xù)關(guān)注并報(bào)道，敬請(qǐng)留意。