你的手機屏幕上莫名彈出一則廣告，當點擊關閉按鈕時，廣告并沒有被關閉，反而進入廣告頁面。上面一幕是許許多多用戶都曾遇到過的情景，也許一開始你還未曾在意，但不久后你會發現，手機不僅耗電快，流量似乎跑得比以往更多……這時你可能還不曾想到——你的手機已經中病毒了。

從去年開始，一種名為悍馬（Hummer）的病毒“席卷”全球，一年時間內感染8500多萬部手機，引起安全公司的高度關注。前不久，以色列安全解決方案供應商Check Point與獵豹移動安全分別出具分析報告，對病毒與背后的控制者來了一次大起底。

8500萬臺被掌控的手機

獵豹移動安全實驗室于7月發布了《“中國”制造：悍馬（Hummer）病毒家族技術分析報告》，報告顯示，悍馬病毒今年平均日活量達119萬，成為全球排名第一的手機病毒。“初次感染病毒的路徑有很多種，我們觀察到的是，用戶通過一些色情網站、App、不明來源廣告等感染。”獵豹移動安全工程師李鐵軍對《IT時報》記者說道。

中毒之后，手機會頻繁彈出廣告，推廣手機游戲，甚至在后臺靜默安裝色情應用，并繁衍病毒。獵豹移動安全實驗室介紹：“許多中毒用戶發現手機總是被莫名安裝很多軟件，卸載之后不久再次被安裝。”而且，專業檢測發現，手機在安裝悍馬病毒App后的幾小時內，訪問網絡鏈接數萬次，消耗網絡流量高達2GB，下載Apk超200個。根據CheckPoint預計，HummingBad每天都會推2000萬廣告內容，安裝超過5萬個欺詐應用。

其背后的公司通過廣告點擊量與應用安裝進行收費，根據Check Point估算，惡意軟件每天從廣告點擊獲取超過3000美元的收益，而詐騙應用的安裝則能獲取7500美元收益。換算下來，一個月30萬美元（200萬人民幣）左右。

李鐵軍表示：“該病毒已經獲取root權限，所以它可以完全控制手機，幾乎不受任何限制。且病毒已經深深地植入系統當中，就算用戶‘恢復出廠設置’，也根本無法清除病毒。”

在悍馬廣泛傳播的20多個國家和地區中，大部分在亞洲。“印度、印尼等國家與中國一樣，同屬于發展中國家，網民的上網安全意識和安全習慣較歐美國家弱，因此容易中招。”目前印度流行的十大手機病毒里，有3種來自悍馬病毒家族。

看似“巧合”的對賭與病毒蔓延時機

通過獲取手機root權限進行廣告游戲推廣安裝的病毒并不少見，令李鐵軍感到困惑的是，為什么悍馬病毒感染量會這么大？“感染量越大，被攔截的可能性就越大，這樣太容易引起安全公司的注意。”李鐵軍說道，一般只為謀利的公司，會將感染量控制在一定范圍內。2015年5月之前，悍馬病毒感染量一直處于幾萬臺的穩定水平，但在此后開始激增。

悍馬病毒的控制者是誰？這個時間點有何特殊意義？隨著調查的深入，獵豹移動與Check Point均認為，中國公司微贏互動就是站在悍馬病毒背后的人。微贏互動是一家移動互聯網廣告平臺服務提供商，于2015年6月，被明家科技收購。

明家科技（2016年3月更名為明家聯合移動科技）是一家上市公司，6月在斥資10億收購微贏互動的同時，與其簽訂一份對賭協議，微贏互動承諾2015年至2017年，公司扣除非經常性損益后凈利潤分別不低于7150萬元、9330萬元和12000萬元。而根據明家科技去年6月公布的《北京微贏互動科技有限公司審計報告》，微贏互動在2013年、2014年歸屬于母公司所有者的凈利潤分別為827.19萬元、4248.48萬元。這要求微贏互動的利潤在2014年的基礎上分別提高68%、119%和182%。

協議顯示，如果微贏互動未能實現承諾凈利潤，則李佳宇、張翔、陳陽等微贏股東應對上市公司支付補償；若承諾期內微贏互動累計實際實現的凈利潤總和超出承諾，各方同意將超出部分的40%獎勵給微贏互動的經營管理團隊。

一個龐大又繁榮的地下黑產

手機病毒發展太快了。

2015年，獵豹移動檢測到的病毒木馬樣本超過959萬，是2014年的三倍多。并非每一個病毒都能受到像悍馬這樣深入分析的“待遇”。大部分的情況，發現病毒后，放入病毒庫，查殺即可。只有碰到體量大、典型性的病毒才會挑出來進行分析。但并非每一次的都如悍馬一帆風順。“去年，我們就追過與悍馬類似的病毒，但查到深圳、珠海以后，因病毒主要在國外傳播，無法繼續深入下去。”

獵豹移動2015年報告中就已表明，這類手機病毒的產生和傳播過程多環節配合精密，形成了初步的產業化格局。這些控制者通常以建立移動廣告公司為掩護，有的甚至獲得了風險投資。“即使被曝光，這些團隊會隱姓埋名重操舊業，由于高利潤，做過黑產的人，不會老老實實賺辛苦錢。”李鐵軍說道。

安卓手機病毒的生態環境，這是一個龐大又繁榮的地下黑產。

了解到，像這樣利用手機病毒推廣軟件、增加廣告點擊量的方式已經成為常態。去年流行的兩大病毒Ghost Push和KK插件病毒，套路相似度很高。病毒不僅通過Google Play、第三方市場和網絡聯盟等多種方式獲取用戶，感染用戶手機后會彈出游戲、廣告等，借以賺取利潤，其主要危害地區均來自海外。

那么手機怎樣預防超級病毒?如何防止手機感染病毒？下面就教大家預防的方法，養成防范意識

平時使用智能手機要養成防范意識，遇到陌生號碼發來的信息不要輕易的相信，即使是好友無緣無故發來的帶有鏈接的信息也不要輕易的點開，等確認好之后再點開查看，這樣再強的手機超級病毒也拿你沒有辦法。不明軟件、鏈接不輕易點擊。如果信息中帶有鏈接，特別是像手機超級病毒這個信息后綴是.apk的鏈接，明顯是一個軟件，不要輕易的去點擊下載，如果想要下載軟件可以使用正規的地方下載，比如百度移動應用、91手機助手等。

平時要記得關閉手機藍牙或者將手機藍牙調成隱藏狀態，有些病毒會通過藍牙向你的手機傳輸病毒文件，防不勝防。但是只要注意防范，手機病毒并不可怕。

安裝手機管家和殺毒軟件

使用手機同電腦連接存儲東西時尤其要注意，一不小心就會使內存卡或手機中存入病毒，埋下很大隱患，要養成良好的習慣經常使用殺毒軟件查殺電腦中的病毒。

云端備份重要文件

手機中重要的文件要記得備份，有時中病毒之后文件會丟失，并且手機不得不重新刷機并格式化內存卡。平時做好備份，將通訊錄和文件保存到網盤或其它云端就不怕丟失了。