据国外媒体报道，一种能够在安卓手机上疯狂扣费的新病毒最近在中国智能手机上疯狂传播，感染了超过10万部手机和9个应用商店。
据移动安全公司TrustGo透露，这种被他们命名为MMarketPay.A的病毒可以随意定制中国移动应用商店中的内容，受影响的应用商店包括nDuoa, 机锋, AppChina, LIQU, ANFONE, Soft.3g.cn, TalkPhone, 159.com 和AZ4SD等。
报道称，用户可能会从这些商店下载受感染的应用程序。一旦进入装置，病毒就会饶过中国移动的SMS安全措施，在用户完全不知情的情况下注册并下载内容，下订单。
TrustGo的安全人员具体解释了病毒的入侵过程。通常来讲，下载内容的用户需要先登陆M-Market网站，如果采用移动梦网可省略该步骤。如果用户购买收费应用或者内容，M-Market将通过SMS发送验证码。用户将接受验证码，并输入到M-Market进行身份验证。一旦认证完成，市场会自动下载应用，而中国移动也相应地把账单计入用户话费单。
但是MMarketPay.A能够自动通过支付系统下订单。它将APN换成移动梦网，从而自动登录MMarket。该病毒搜索到付费内容后模拟点击操作。紧接着，它拦截收到的SMS短信获得验证码。如果遇到验证图片，病毒将图片发送给远程服务器进行验证码解读。随后，它将验证码填写至M-market网站下载应用，用户的话费就神不知鬼不觉地消失了。此外，M-Market还包括一些收费的视频内容，同样能够被病毒检索、下载。
据悉，这不是首个专门瞄准安卓市场的病毒。今年1月份，一个类似的扣费病毒MSO.JPApps同样广泛传播。
TrustGo建议用户只从受信任的商店下载应用，并确保他们的手机安装移动安全软件，进行实时的病毒查杀。目前M-Market商店的注册用户超过1.49亿，每月下载量达到3000万。（小川）
