目前，手机游戏是手机用户最主要的娱乐方式之一，很多手机病毒开发者也早已通过自主开发以及恶意打包知名手机游戏瞄准这一重大利益渠道，获取非法收益。而大部分的病毒行为也主要通过用户安装的手机游戏病毒进行推广恶意广告、无提示私自发送扣费短信等恶意行为，然而用户却不清楚自己被扣费，手机病毒行为非常隐蔽。

近期，安全管家截获了一批新型手机游戏病毒“盗费黑手”，此类手机病毒感染了德州扑克、扎金花、泡泡龙等知名手机游戏。手机病毒的开发者对游戏软件重新打包，通过用户游戏当中主动有意识购买的游戏币进行疯狂诈骗。安全管家截获的此类病毒已经达到百余款，感染数十万人次。目前通过安全管家已可对此类病毒精准查杀，安卓手机用户可进行病毒库升级及开启云端服务。

（图1）

此类病毒通过用户主动进行点击购买游戏币或金币后，看似正常的引导付款流程，安装插件，但与此同时，该病毒通过用户安装的插件，屏蔽运营商回执短信，对手机用户进行扣费，恶意诈骗。

如下是安全管家安全中心分析师详细介绍此类病毒诈骗手段：

进入游戏后，点击游戏币充值。点击购买后，要求用户安装插件：

(图2)

安装插件后，该插件会屏蔽运营商的回执短信，用户无法知道自己手机的扣费状况，究竟是充值成功还是失败，再次进入购买页面购买金币：

（图3）

通过发送扣费短信，订购2元的增值业务，提示充值成功，并且通过查询话费也已经查询到话费已经被扣了2元，但是从充值页面跳转回来后，发现金币并无变化，用户也无法了解话费究竟是否被扣，因为运营商的回执短信被恶意屏蔽了，用户在手机上无法查看到自己的消费记录。

（图4）

对此，安全管家建议用户在玩手机游戏时，警惕此类恶意病毒。并通过知名安全电子市场及渠道下载手机软件，使用安全管家等专业手机安全软件进行防护。