AD
商报讯
（实习生 王迪慧 记者 郭雪红） 日前，猎豹移动安全实验室发布紧急安全警报，一个名为“幽灵推”（Ghost Push）的病毒感染了全球大量安卓手机。根据猎豹移动的统计，每天有超过60万台手机中毒，预计真实受害用户应该更多。受害用户主要集中在美国、印度、中国、墨西哥等，其中中国的云南、广东等省受害严重。
据猎豹移动安全实验室分析，全球已有3658个手机品牌14846款机型被感染。当用户安装包含恶意代码的工具软件时，病毒自带Root功能，会首先对手机进行Root操作，以获取系统最高权限。即使用户用杀毒软件清除病毒，重启手机之后它还会自动安装，彻底清除病毒难度很大。
安全专家指出，该病毒会隐藏在一些流行软件、游戏中，比如《会说话的汤姆猫3》。如果用户在非正规渠道下载应用，就很容易中招。它还会通过广告软件或浏览器界面的广告进行传播。病毒会下载安装MonkeyTest等一系列恶意程序，感染后会恶意扣费、窃取隐私、安装推广软件、安装间谍软件窃取隐私，用户即使卸载也会重新被安装。
猎豹安全大师在中毒手机中检测出名为MokeyTest、SmartFolder、TimeService等危险应用。经猎豹安全研究员分析，这些恶意应用被一种名为Ghost Push的病毒感染，并通过广告软件或浏览器界面的广告进行传播，入侵用户手机。
研究人员对病毒分析后发现，“幽灵推”病毒的很多变种使用了深圳一家应用分发商（新银河科技公司）的签名。新银河的主要业务是开发刷机工具，分发安卓App，在一些流行招聘网站大量招聘安卓工程师，在招聘广告中宣称拥有1.4亿用户。
