新闻来源：http://www.2cto.com/News/201307/231904.html
新闻日期：2013年07月30日

近日，“云安全”系统截获了一款仿冒国内知名照相APP的手机病毒——山寨POCO。

据反病毒实验室出具的报告显示，该病毒是基于Android系统的恶意程序，篡改了POCO照相APP，并仿冒该APP的图标及名称，来引诱用户下载。

除此之外，该病毒通过第三方APP商店及论坛等平台大量传播，用户一旦轻信下载，手机会立刻中毒，并在不知不觉中被捆绑恶意推送程序，大量占用手机流量，导致手机资费被消耗一空，甚至因欠费过高而被停机。

安全专家表示，目前Android手机的APP市场比较混乱，手机应用下载渠道庞杂，缺乏严格的管理审核机制，导致大量仿冒正规APP的恶意病毒充斥其中。

这次的POCO照相APP就是一个典型例子，篡改正规厂商发布的APP并植入恶意程序是黑客的惯用伎俩。

该病毒进入手机后，将自动检测连网状态，并在后台连接黑客指定的网址，偷跑网络流量，并会开启恶意APP推送界面，一旦用户不小心点击该界面上的APP图标，APP将被立刻下载至手机。

瑞星安全专家介绍，该病毒会大量消耗用户手机流量，直至欠费停机。

同时，该病毒捆绑的恶意APP推送程序中还含有大量不健康内容，并以此引诱用户点击下载，用户一旦轻信，将面临隐私信息泄露、手机银行账密被窃等风险。

为避免可能遭遇到的威胁，瑞星安全专家提示广大Android手机用户应做好以下防护工作：

1. 下载手机APP时应选择大型正规APP商店。通常，大型正规APP商店都有更加严格的审核制度，带毒APP出现的几率较小;

2. 下载APP前仔细看清该APP的图标、名称和开发商等信息，并尽可能阅读一些其他网友的相关评论，一旦发现可疑迹象，应立即停止下载该APP

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)