近日，国家互联网应急中心通过自主监测和样本交换形式共发现73个窃取用户个人信息的恶意程序变种，感染用户29243个。该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

此次恶意攻击事件影响了黑龙江、江苏、安徽、内蒙古等地用户的手机，其中黑龙江感染用户数量高达21284人。另外，多个企业邮箱的账户也遭受到此次恶意程序的攻击。

目前，腾讯手机管家依托自研杀毒引擎TAV，已经实现对73个恶意程序变种的全面查杀，通过手机体检、病毒查杀等功能，帮助用户过滤手机端风险，营造更安全的手机使用环境。

根据腾讯手机管家查杀病毒记录显示，恶意软件打着查询信息、查看文件等的旗号，伪装成正规软件进行传播，存在窃取信息及支付风险。其中，伪装成查询成绩单类正规软件的恶意软件中包含“a.privacy.emial.d”木马病毒，该病毒启动会拦截用户短信，并将短信转发给指定号码，泄露用户短信中的账户或密码，可能会给手机安全造成一定的威胁。

（图：腾讯手机管家查杀伪装为校园资讯类正规软件的恶意程序）

腾讯手机管家安全专家杨启波分析，这批恶意程序主要潜藏在含有校园资讯、相册等内容的诈骗短信中，用户一旦点击链接，即有可能被感染。需要注意的是，恶意程序的整个作案流程，让用户毫无察觉。首先，恶意程序运行后会隐藏安装图标，诱骗用户点击激活设备管理器，导致无法正常卸载；然后，恶意程序会将手机型号、系统版本以及手机内短信和通讯录发送给指定手机号或邮箱，甚至执行指定手机发来的短信控制指令。最后，恶意程序会后台自动删除已发送短信。

对手机用户来说，如何屏蔽这类伪装成正规软件的病毒风险呢？腾讯手机管家安全专家杨启波提醒，鉴于此类恶意程序多潜藏在诈骗短信中，用户需提高对陌生短信的警惕，并通过其他渠道核实消息的真实性。同时，用户还可以利用腾讯手机管家对诈骗类短信、恶意程序实现精准拦截，避免财产损失。值得一提的是，腾讯手机管家推出的iOS防骚扰升级版本，新增了垃圾短信过滤功能，实现对电商类、骚扰诈骗类短信精准过滤，并默认保护运营商、银行等短信类型，避免误拦，从而有效保障了用户的手机安全和财产安全。