7月30日消息，近日，瑞星“云安全”系统截获了一款仿冒国内知名照相APP的手机病毒——山寨POCO。据瑞星反病毒实验室出具的报告显示，该病毒是基于Android系统的恶意程序，篡改了POCO照相APP，并仿冒该APP的图标及名称，来引诱用户下载。除此之外，该病毒通过第三方APP商店及论坛等平台大量传播，用户一旦轻信下载，手机会立刻中毒，并在不知不觉中被捆绑恶意推送程序，大量占用手机流量，导致手机资费被消耗一空，甚至因欠费过高而被停机。目前，永久免费的瑞星手机安全软件已能对该病毒进行全面拦截，用户只需将软件升级至最新版即可远离病毒威胁。

图1：瑞星手机安全软件已可全面拦截“山寨POCO”病毒，扫描此二维码即可下载最新版瑞星手机安全软件

　　瑞星安全专家表示，目前Android手机的APP市场比较混乱，手机应用下载渠道庞杂，缺乏严格的管理审核机制，导致大量仿冒正规APP的恶意病毒充斥其中。这次的POCO照相APP就是一个典型例子，篡改正规厂商发布的APP并植入恶意程序是黑客的惯用伎俩。

　　该病毒进入手机后，将自动检测连网状态，并在后台连接黑客指定的网址，偷跑网络流量，并会开启恶意APP推送界面，一旦用户不小心点击该界面上的APP图标，APP将被立刻下载至手机。瑞星安全专家介绍，该病毒会大量消耗用户手机流量，直至欠费停机。同时，该病毒捆绑的恶意APP推送程序中还含有大量不健康内容，并以此引诱用户点击下载，用户一旦轻信，将面临隐私信息泄露、手机银行账密被窃等风险。

图2：病毒捆绑的恶意APP推送界面

　　为避免可能遭遇到的威胁，提示广大Android手机用户应做好以下防护工作：

　　1、下载手机APP时应选择大型正规APP商店。通常，大型正规APP商店都有更加严格的审核制度，带毒APP出现的几率较小;

　　2、下载APP前仔细看清该APP的图标、名称和开发商等信息，并尽可能阅读一些其他网友的相关评论，一旦发现可疑迹象，应立即停止下载该APP;

　　3、安装专业的手机安全软件，定期对手机进行安全“体检”。