央视曝暗箭刺客病毒 腾讯手机管家查杀

　　3月31日消息，昨日央视新闻直播间报道了《如何对付删不掉的病毒？》，报道称有用户手机安装了应用后，会莫名其妙的消失，再安装上还会莫名其妙的消失，而且手机流量大幅增加。

图1

　　对此，记者采访了腾讯手机管家安全专家陆兆华，他表示，该用户的手机被安装了一个名为“暗箭刺客”的手机病毒。而且该病毒被内置到手机ROM中，通过普通的删除软件方法无法直接删除。

　　此外，“暗箭刺客”病毒一旦被安装至手机之后，会监听用户手机解锁或网络变化启动恶意服务，根据预先设定的时间联网下载应用信息，维护需要推广和可删除的应用信息数据库，进一步检测哪些应用可以删除，并执行相关删除操作。该病毒主要通过自动大量推广应用牟利，给用户造成严重的干扰和流量资费消耗等系列问题。同时，该病毒还能够禁止手机安全软件的进程达到自我保护目的，具有极强的恶意攻击性。

图：腾讯手机管家查杀“暗箭刺客”病毒

　　据陆兆华估计，目前“暗箭刺客”病毒已经感染超过10万用户。而且还在通过手机刷机渠道、水货手机渠道将病毒内置到更多的手机中，严重危害手机安全。同时，陆兆华也给出了防范“暗箭刺客”病毒的方法：

　　首先，购买了水货手机，或者刷机后，第一时间安装手机安全软件开启全盘扫描。据腾讯移动安全实验室《2014年2月手机安全报告》显示，手机病毒来源占比中，ROM病毒占比达到17%。目前大量水货手机、刷机商与病毒作者合作，通过病毒推广应用牟利，然后获得分成。通过腾讯手机管家全盘扫描，可以查找到各类ROM病毒，并给出解决方案。

　　接着，对于无法直接删除的ROM病毒，通过专业的Root软件获取Root权限后进行删除。用户先通过PC访问root.QQ.com，下载Kingroot或者一键Root工具。目前，几乎所有品牌手机和相关热门机型都可以通过Kingroot获取Root权限。使用方法也很简单，直接手机连接PC后点击“一键Root”即可自动完成。

　　获取了Root权限之后，就可以通过腾讯手机管家直接删除“暗箭刺客”病毒。此外，陆兆华还建议用户，在下载手机应用、ROM刷机包的时候，到正规、安全的电子市场和ROM市场下载，推荐使用腾讯应用宝、甜椒刷机助手等，不要到手机论坛下载，同时一定要为手机安装专业的手机安全软件。