论文部分内容阅读
对一名以“没什么不能没手机，缺什么不能缺网络”为座右铭的新时代青少年来说，每个月最痛苦的事情莫过于收到这两条短信：1.截止××年××月××日××时××分，您套餐内移动数据流量已使用完……2.您的话费余额已不足10元……此时，你除了痛苦地承受高额流量费用和乖乖充值之外，有没有想过为什么话费用得如此之快？除了极少发生的误操作和疏忽情况，话费莫名消失的罪魁祸首往往都是——各种手机吸费软件。
这该死的吸费软件
在介绍吸费软件之前，十分有必要来科普一下SP这个词。SP是英文ServiceProvider的缩写，中文翻译为“服务提供商”，通常是指在移动网内运营增值业务的社会合作单位。它们可以为手机用户提供一系列信息服务，如：娱乐、游戏、彩铃、铃声下载、定位等等。SP以及与SP合作的一些无良商人，会组织技术人员编写各种吸费软件并进行传播，SP吸走了用户的话费后再与移动运营商分成获益。
吸费软件则是手机恶意软件中最常见的一种，它们的共性是：在你不知情或未授权的情况下，通过隐蔽发送短信、欺骗你点击图标等手段，订购各类收费业务或直接进行手机支付，从而偷走你的话费。吸费软件的吸费行为非常隐蔽，而且每次扣费金额都不高（一般在十元以下），虽然有相关规定，收费业务订购成功时都会有系统通知短信，但是这些短信在多数情况下部会被吸费软件自动删除。这样，吸费软件就神不知鬼不觉地让你的余额完成了一次瘦身。
想要顺利入侵人们的手机，吸费软件自然不会把“吸费”两个字写在脸上大摇大摆晃悠到你面前，而是有一套非常高超的“易容术”，将吸费代码植入到各种类型的应用软件中，让它能以各种不同的外形出现，并骗过不小心的手机用户。一般来说，吸费软件会以这几种面目出现在大家眼前：
貌美如花型：“荫妹纸”“宅男女神”“绝色××”……这类伪装成美女主题壁纸的应用往往就是变装后的吸费软件。
假扮名人型：吸费软件还会伪装成各类热门应用，比如最常用的“手机QQ”“Documents To Go”“超级电池”等，恶意传播者会将这些应用的下载链接隐藏在短信、论坛和微博中，诱骗不明真相的群众下载。这些应用往往还可以正常使用，但其中植入的吸费代码也会随之运行，自动订购各类收费SP业务。
游戏人间型：“水果忍者免费变态版”“骷髅塔防”“大家来找茬”等热门游戏应用也常常成为吸费软件的易容对象。
容易中招的手机
在几年以前，智能手机尚未普及，彼时吸费软件主要的作战平台是大名鼎鼎的山寨机，许多山寨机厂家都会在生产时在手机上直接安装各种各样的吸费软件，比如“美女麻将”“益智五子棋”之类的小游戏，只要用户一时贪玩进入了这些程序，就等着收欠费短信吧！不过，在历经管理部门数年的打击和整治之下，这类吸费软件几乎已经销声匿迹。
到了智能手机时代，由于苹果iOS和微软Windows Phone系统的不开放性和对各自应用商店的严格审查，吸费软件很难钻进未越狱的iPhone和WindowsPhone中。但是，越狱和破解后的iPhone和Windows Phone仍有可能被吸费软件缠上。而谷歌的安卓系统则由于其高度的开放性成为了吸费软件的主战场。另外，塞班系统手机也时常会被盯上。
潜藏的入侵方式
明修山寨：目前国内生产安卓系统山寨机的厂家越来越多，这些无良黑心山寨厂家常与吸费软件开发商合作，在生产时直接在手机系统中安装吸费软件，狼狈为奸，损害消费者利益。
暗渡重洋：在现在的市面上，有相当一部分的安卓手机是通过“水货”渠道漂洋过海进入中国市场的，这些比行货便宜不少的水货也颇受人们欢迎。但是便宜不是那么好捡的，许多奸商在售卖这些水货手机之前会进行一次“刷机”，刷入的ROM中往往添加了许多乱七八糟的应用软件，其中就有不少是吸费软件。
一刷就中：相信有不少热衷于DIY的安卓ER们都很熟悉“刷机”这件事，并亲自动手操作过。但许多人在刷机时并未意识到这也是吸费软件入侵你手机的途径之一。网上流传的许多自制ROM中都被添加了吸费软件，一旦你选择不当将它刷进了自己的手机中，那么距离被吸费也就不远了。
黑色市场：虽然安卓系统的官方应用下载市场是谷歌的Google Play，但是由于安卓系统的开放性，各种论坛、网站也推出了自己的应用市场，而除了那些大型市场有比较严格的软件安全审查制度之外，许多小的应用市场和论坛并不会对上传的应用进行“安检”，这就让吸费软件很容易在其中滋生蔓延。如果你从这些“黑色市场”及论坛中下载应用，就很容易下到恶意吸费软件。
防范是关键
1.不轻易越狱和破解手机系统：越狱和破解手机系统虽然能让你获得系统的最高权限，但是同样也容易让恶意吸费软件将你的手机全盘掌握。因此，建议非资深手机玩家不要轻易进行越狱和破解。
2.拒绝小道软件：去官方应用市场或经过安全认证的大型应用市场下载软件，比如豌豆夹、91手机助手等，不要随意安装破解软件和非正规软件。路边摊上地沟油多，小市场里吸费软件也不少。
3.打上保护伞：电脑要使用杀毒软件，智能手机也需要安装手机安全软件，并定期进行体检。目前市面上的主流手机安全软件有360手机卫士、QQ安全助手、网秦手机卫士、看门狗等等，这些软件都可以检测出手机中的恶意吸费软件并直接删除，而且还可以查看软件的权限要求情况。在权限中最重要的就是“发送短信”这个项目，如果有一些无需使用短信的软件要求此权限，你就该引起警惕了。
4.对乱码短信决不留情：乱码短信、彩信很可能带有病毒，收到此类短信后应毫不犹豫立即删除，以免感染手机病毒引来吸费软件。
5.不要跟陌生人说话：切忌一直将蓝牙保持在打开状态，在利用蓝牙传送信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接应当果断拒绝。许多手机木马会自动搜索范围内的打开设备自动传播各种病毒软件。
这该死的吸费软件
在介绍吸费软件之前，十分有必要来科普一下SP这个词。SP是英文ServiceProvider的缩写，中文翻译为“服务提供商”，通常是指在移动网内运营增值业务的社会合作单位。它们可以为手机用户提供一系列信息服务，如：娱乐、游戏、彩铃、铃声下载、定位等等。SP以及与SP合作的一些无良商人，会组织技术人员编写各种吸费软件并进行传播，SP吸走了用户的话费后再与移动运营商分成获益。
吸费软件则是手机恶意软件中最常见的一种，它们的共性是：在你不知情或未授权的情况下，通过隐蔽发送短信、欺骗你点击图标等手段，订购各类收费业务或直接进行手机支付，从而偷走你的话费。吸费软件的吸费行为非常隐蔽，而且每次扣费金额都不高（一般在十元以下），虽然有相关规定，收费业务订购成功时都会有系统通知短信，但是这些短信在多数情况下部会被吸费软件自动删除。这样，吸费软件就神不知鬼不觉地让你的余额完成了一次瘦身。
想要顺利入侵人们的手机，吸费软件自然不会把“吸费”两个字写在脸上大摇大摆晃悠到你面前，而是有一套非常高超的“易容术”，将吸费代码植入到各种类型的应用软件中，让它能以各种不同的外形出现，并骗过不小心的手机用户。一般来说，吸费软件会以这几种面目出现在大家眼前：
貌美如花型：“荫妹纸”“宅男女神”“绝色××”……这类伪装成美女主题壁纸的应用往往就是变装后的吸费软件。
假扮名人型：吸费软件还会伪装成各类热门应用，比如最常用的“手机QQ”“Documents To Go”“超级电池”等，恶意传播者会将这些应用的下载链接隐藏在短信、论坛和微博中，诱骗不明真相的群众下载。这些应用往往还可以正常使用，但其中植入的吸费代码也会随之运行，自动订购各类收费SP业务。
游戏人间型：“水果忍者免费变态版”“骷髅塔防”“大家来找茬”等热门游戏应用也常常成为吸费软件的易容对象。
容易中招的手机
在几年以前，智能手机尚未普及，彼时吸费软件主要的作战平台是大名鼎鼎的山寨机，许多山寨机厂家都会在生产时在手机上直接安装各种各样的吸费软件，比如“美女麻将”“益智五子棋”之类的小游戏，只要用户一时贪玩进入了这些程序，就等着收欠费短信吧！不过，在历经管理部门数年的打击和整治之下，这类吸费软件几乎已经销声匿迹。
到了智能手机时代，由于苹果iOS和微软Windows Phone系统的不开放性和对各自应用商店的严格审查，吸费软件很难钻进未越狱的iPhone和WindowsPhone中。但是，越狱和破解后的iPhone和Windows Phone仍有可能被吸费软件缠上。而谷歌的安卓系统则由于其高度的开放性成为了吸费软件的主战场。另外，塞班系统手机也时常会被盯上。
潜藏的入侵方式
明修山寨：目前国内生产安卓系统山寨机的厂家越来越多，这些无良黑心山寨厂家常与吸费软件开发商合作，在生产时直接在手机系统中安装吸费软件，狼狈为奸，损害消费者利益。
暗渡重洋：在现在的市面上，有相当一部分的安卓手机是通过“水货”渠道漂洋过海进入中国市场的，这些比行货便宜不少的水货也颇受人们欢迎。但是便宜不是那么好捡的，许多奸商在售卖这些水货手机之前会进行一次“刷机”，刷入的ROM中往往添加了许多乱七八糟的应用软件，其中就有不少是吸费软件。
一刷就中：相信有不少热衷于DIY的安卓ER们都很熟悉“刷机”这件事，并亲自动手操作过。但许多人在刷机时并未意识到这也是吸费软件入侵你手机的途径之一。网上流传的许多自制ROM中都被添加了吸费软件，一旦你选择不当将它刷进了自己的手机中，那么距离被吸费也就不远了。
黑色市场：虽然安卓系统的官方应用下载市场是谷歌的Google Play，但是由于安卓系统的开放性，各种论坛、网站也推出了自己的应用市场，而除了那些大型市场有比较严格的软件安全审查制度之外，许多小的应用市场和论坛并不会对上传的应用进行“安检”，这就让吸费软件很容易在其中滋生蔓延。如果你从这些“黑色市场”及论坛中下载应用，就很容易下到恶意吸费软件。
防范是关键
1.不轻易越狱和破解手机系统：越狱和破解手机系统虽然能让你获得系统的最高权限，但是同样也容易让恶意吸费软件将你的手机全盘掌握。因此，建议非资深手机玩家不要轻易进行越狱和破解。
2.拒绝小道软件：去官方应用市场或经过安全认证的大型应用市场下载软件，比如豌豆夹、91手机助手等，不要随意安装破解软件和非正规软件。路边摊上地沟油多，小市场里吸费软件也不少。
3.打上保护伞：电脑要使用杀毒软件，智能手机也需要安装手机安全软件，并定期进行体检。目前市面上的主流手机安全软件有360手机卫士、QQ安全助手、网秦手机卫士、看门狗等等，这些软件都可以检测出手机中的恶意吸费软件并直接删除，而且还可以查看软件的权限要求情况。在权限中最重要的就是“发送短信”这个项目，如果有一些无需使用短信的软件要求此权限，你就该引起警惕了。
4.对乱码短信决不留情：乱码短信、彩信很可能带有病毒，收到此类短信后应毫不犹豫立即删除，以免感染手机病毒引来吸费软件。
5.不要跟陌生人说话：切忌一直将蓝牙保持在打开状态，在利用蓝牙传送信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接应当果断拒绝。许多手机木马会自动搜索范围内的打开设备自动传播各种病毒软件。