网秦手机安全中心近日截获了一组名为“变装恶灵”（PH. Local MMS）的恶性手机病毒。病毒侵入用户手机后，会在本地生成一条由10086发送的“团购”彩信，内容大致为：“……拨此号码立刻免费赠送50元XXX团购代金券……”、“感谢您对中国移动的支持，立即拨打电话，免费获得XX元礼金”等。病毒以10086之名制造虚假彩信，对用户做成严重误导。用户若未安装专业手机安全软件，极易遭遇手机病毒威胁。
据悉，团购是目前最为火热的网络购物方式，通过团体购买可降低价格，对此，如糯米网、乐淘、QQ团购等网站竞相上线。“今天，你团购了吗？”也成为了大家新的话题。但伴随团购火热，一些病毒作者也将黑手伸向其中，通过传播病毒，散播虚假团购信息。
网秦手机杀毒v4.0下载地址：http://www.netqin.com/products/antivirus/
“不慎安装了一款名为彩信管理的手机软件”网友小张对网秦安全专家说，但在安装后，发现手机开始大量收到包括“大闸蟹团购”、“月饼团购”、“电影团购”、“话剧团购”和以中网公开赛等热门团购为名的短信，每日多则数十条，完全无法屏蔽。短信内容，经过核实也完全为虚假欺诈信息，拨打此电话，会大量消耗用户话费和收取服务费用。
不慎感染“变装精灵”后手机会收到大量虚假短信
对此，网秦安全专家对此样本和现象进行了技术分析，经鉴定，小张便不慎感染了“变装精灵”病毒。自被网秦手机安全中心截获后，每日感染此病毒的数量也在持续攀升。“病毒伪装成不同的手机常用软件，诱骗用户安装”专家介绍，一旦不慎装入，病毒也会随机自动运行。被感染手机便会自动成为欺诈短信的攻击重点。
专家指出，“变装精灵”（PH. Local MMS）病毒具备多重传播性和欺骗性，如小张收到的短信、彩信中，发信人为10086，即中国移动官方号码，打着移动运营商的名义，为用户奠定对其“基本信任”的心里暗示。同时，借助团购火热的特点，结合团购热点，如演唱会门票、中网公开赛门票等，内容以假乱真，以超低价格或折扣为诱惑骗取用户。
网秦安全专家指出，热衷团购，更应关注安全，手机接到陌生团购短信后，应提高安全警惕，谨防陷入黑客精心设置的欺诈陷阱。同时，对于如何有效避免频遭虚假短信、彩信袭扰，网秦安全专家也给出了多条安全建议。
