【IT168资讯】近日，趋势科技监测到一种针对中国移动用户的新型Andriod木马程序“ANDROIDOS_ SMSZOMBIE.A”(短信僵尸)。此木马一旦成功植入，会控制用户的手机发送、删除攻击者指定的短信。为此，趋势科技提醒广大移动用户，一定要注意防范此类木马，并选择安全可靠的移动安全防护软件——趋势科技移动安全套件作为手机非常好的安全助手，或者安装趋势科技短信僵尸专杀工具，快速删除短信僵尸木马。
趋势科技监测显示，短信僵尸通常会伪装成手机桌面应用程序来诱使用户安装。例如，在近期的攻击中，不法分子会将其伪装成为“世界靠前足球宝贝动态壁纸”。一旦用户下载这个动态壁纸并安装，就会被要求安装一个伪装成游戏的木马程序。
▲以“世界靠前足球宝贝动态壁纸”为诱饵的Andriod木马程序可控制用户短信
而一旦短信僵尸被成功植入，其会根据攻击者的命令采取以下可能的攻击行为：
转发每一条收到的短信;
删除内容中含有可设定列表中关键词的短信;
发送指定的短信;
将短信放入收件夹。
更可怕的是，短信僵尸很难通过正常的方式进行移除——木马会获取管理员权限，因此用户无法通过手机自带或者第三方程序删除，而当用户强制关闭其管理员权限之后，木马会持续提示用户将其重新启动。
趋势科技(中国区)产品经理刘政平表示：“如果您的手机发现了短信功能存在异常，经常自动发送、删除短信，即有可能被植入了短信僵尸木马。“若想删除木马，可以采取以下各级步骤：
首先，删除上述桌面应用程序
使用第三方应用程序关闭“android.phone.com”进程
关闭木马的管理员权限，并忽略任何警告
再次关闭“android.phone.com”进程
按正常程序删除木马
刘政平同时指出：“最近，针对Andriod系统的病毒、木马数量有了大幅提升。这是由于Android系统比较开放，且允许用户安装未知来源的应用程序，给手机安全埋下了巨大的隐患。“ 若想防范Android病毒，趋势科技建议采用以下几条措施：
1. 尽量使用谷歌官方的应用商店，如果无法使用的话，最好从正规的应用商店下载软件，尽量不安装破解过的应用软件。
2. 用户安装应用的时候，务必看清安装应用的相关权限，如果发现安装的应用具有短信、网络或者手机通话功能的话，那这款应用就有可能涉及恶意攻击。
3. 安装“趋势手机安全”等手机安全软件保护您的手机，趋势手机安全软件是一个汇集了防垃圾短信、防骚扰电话、防钓鱼，防挂马，手机安全扫描、恶意程序实时防护和恶意行为监控于一身的手机安全软件，能有效确保用户手机的安全。
