论文部分内容阅读
如今在Android系统中横行的病毒数量已经超过塞班，成为最易受到各类恶意软件攻击的移动平台，但是对于大部分用户而言，手机病毒还是一个十分遥远的事情，安装既占资源又在后台跑流量的手机杀毒软件也显得不太划算。但隐藏在手机应用内的恶意收费软件却是一个实在的威胁，只要一时不慎一个月的花费就会被扣个精光。其实，让这些可恶的“吸血鬼”远离自己的手机并不是一件困难的事情。
APK入住前先安检
虽然运行在Android内的吸费软件能够给用户造成大量的经济损失，不过，同电脑中的木马病毒一样，它们也都是一些运行在系统内的软件，只要将这些吸费APK卸载，就能够保证用户的花费不再莫名其妙地消失。检测系统中是否存在吸费软件的方法十分简单，只需借助一款名为“N多扣费软件检测工具”的软件就能轻松查看。
下载并在手机中安装后直接点触该程序的图标启动，在启动界面中点触“开始扫描”按钮，等待软件扫描用户的Android系统中全部的APK文件（如图1）。扫描结束后就可以看到所有的恶意扣费程序被揪出来了，下面要做的就是将这些恶意软件全部卸载掉。
虽然检测工具能够让用户的手机系统暂时处于安全状态，但总不能以后每一次安装新应用之后都重新扫描一次。如果用户在安装之前就对软件的安全性抱有怀疑的态度，那么可以使用“好玩啦”这类在线监测网站，查看APK文件是否会恶意吸费：
在电脑中登录网址“http://cha.haowanla.com/”进入检测网站的首页，点击“浏览...”按钮添加需要检测的软件的APK安装包，再点一下“上传安装包”按钮，网站会自动进行安全扫描，不一会儿就能得到相应的检测结果（如图2）。稍等一会儿扫描结果就会直观显示出来，用户可以看到该软件是否存在收费业务、安全评级、使用权限、文件列表等内容。
查看SP吸费业务
除了APK中携带的恶意吸费功能外，某些手机病毒在后台悄悄开启的SP吸费业务才是更让人担心的。如果用户检查不到手机中存在任何恶意吸费的软件，但是话费却在明显的减少，可以通过自己的电话运营商检查自己是否被后台订阅了SP吸费服务，移动、联通和电信都提供相应的短信查询功能：
移动用户可以发送短信“0000”到号码10086，移动会发送订阅业务列表给用户，显示用户的手机上究竟定制了哪些通过短信开通的增值服务，并按短信的提示退订相应的恶意业务。如果用户自己从来都没有开通过任何短信业务，那么可以直接发送数字短信“00000”至10086，即可退订所有短信业务（如图3）。
联通也有类似的服务，发送短信“114”到10655133，便可查询到用户所订阅的联通短信业务种类及目前使用情况。发送数字“0000”或“00000”到10655133，便可退订；
电信用户发送数字“0000”到“10001”查询所订制的服务，发送数字“00000”到“10001”可全部退订。
安全的应用习惯
虽然在各类安全工具的帮助下，用户能让藏在手机内的吸费软件无所遁形，不过等吸费软件溜进了自己的手机再查杀，不如在平时就养成良好的使用习惯，让各种恶意软件都远离自己的手机。
保证下载的安全性
在国内运行于Android系统的电子市场中，无论是Google官方电子市场还是木蚂蚁这样的知名第三方软件商店，都拥有比较安全的检验方式，虽然不能保证所提供软件100%的安全，但是在绝大多数情况下都是可以放心下载的，即使用户对软件的安全性有所怀疑也可以通过查看开发者信息、用户评论、星级评定等信息判断应用的安全性。用户更需要注意的是各类手机网站或论坛提供的APK文件，通常这些平台的软件都没有任何检验方式，特别是论坛提供的大部分软件都有回复才能下载的限定，用户甚至没有办法看清他人的评论(如图4)，所以在这类平台下载软件一定要在安装前做好检验措施。
查询软件权限列表
喜欢安装各类新奇软件的朋友最好对安装时的权限提醒有一定的了解，权限列表对应的扣费风险包括发送短信、拨打电话、连接网络等（如图5）。对于调用短信权限、拨打电话权限的提示，要格外留意，判断这个应用是否需要使用这些权限。比如一般的游戏应该无需任何权限（某些拥有更新或分享积分功能的游戏会需要连接网络），如果看到它还拥有发送短信的功能，那么很可能是被植入了恶意软件。
不接收陌生文件
用户打开无线传送功能(比如蓝牙、红外)接收信息时，一定要确定目标是安全可靠的传送对象。如果有陌生设备请求连接，最好不要接受，因为那并不是别人不慎传错了对象，而是手机木马自动搜索无线范围内的设备进行自我传播。
检查运营商短信
无论是中国移动的10086还是联通的10010总是会时不时的发送各类短信骚扰一下用户。假如用户在没有屏蔽运营商号码的情况下，长时间都没有接到这类“骚扰”短信，那么就应该检查一下自己的手机是否被植入了手机吸费软件，因为运营商为了防止用户误订收费业务，通常会发送两次确认短信，而吸费软件为了隐藏自己的行踪，会自动屏蔽运营商的短信。
谨慎选择刷机ROM
现在民间诞生了很多高手自制的ROM。如果用户要刷机，应选择信得过的ROM开发者的作品，并尽量选择附带功能少、内容纯净的CM版。假如ROM自身就携带了恶意吸费的软件，那么删除的过程将会变得很麻烦。
APK入住前先安检
虽然运行在Android内的吸费软件能够给用户造成大量的经济损失，不过，同电脑中的木马病毒一样，它们也都是一些运行在系统内的软件，只要将这些吸费APK卸载，就能够保证用户的花费不再莫名其妙地消失。检测系统中是否存在吸费软件的方法十分简单，只需借助一款名为“N多扣费软件检测工具”的软件就能轻松查看。
下载并在手机中安装后直接点触该程序的图标启动，在启动界面中点触“开始扫描”按钮，等待软件扫描用户的Android系统中全部的APK文件（如图1）。扫描结束后就可以看到所有的恶意扣费程序被揪出来了，下面要做的就是将这些恶意软件全部卸载掉。
虽然检测工具能够让用户的手机系统暂时处于安全状态，但总不能以后每一次安装新应用之后都重新扫描一次。如果用户在安装之前就对软件的安全性抱有怀疑的态度，那么可以使用“好玩啦”这类在线监测网站，查看APK文件是否会恶意吸费：
在电脑中登录网址“http://cha.haowanla.com/”进入检测网站的首页，点击“浏览...”按钮添加需要检测的软件的APK安装包，再点一下“上传安装包”按钮，网站会自动进行安全扫描，不一会儿就能得到相应的检测结果（如图2）。稍等一会儿扫描结果就会直观显示出来，用户可以看到该软件是否存在收费业务、安全评级、使用权限、文件列表等内容。
查看SP吸费业务
除了APK中携带的恶意吸费功能外，某些手机病毒在后台悄悄开启的SP吸费业务才是更让人担心的。如果用户检查不到手机中存在任何恶意吸费的软件，但是话费却在明显的减少，可以通过自己的电话运营商检查自己是否被后台订阅了SP吸费服务，移动、联通和电信都提供相应的短信查询功能：
移动用户可以发送短信“0000”到号码10086，移动会发送订阅业务列表给用户，显示用户的手机上究竟定制了哪些通过短信开通的增值服务，并按短信的提示退订相应的恶意业务。如果用户自己从来都没有开通过任何短信业务，那么可以直接发送数字短信“00000”至10086，即可退订所有短信业务（如图3）。
联通也有类似的服务，发送短信“114”到10655133，便可查询到用户所订阅的联通短信业务种类及目前使用情况。发送数字“0000”或“00000”到10655133，便可退订；
电信用户发送数字“0000”到“10001”查询所订制的服务，发送数字“00000”到“10001”可全部退订。
安全的应用习惯
虽然在各类安全工具的帮助下，用户能让藏在手机内的吸费软件无所遁形，不过等吸费软件溜进了自己的手机再查杀，不如在平时就养成良好的使用习惯，让各种恶意软件都远离自己的手机。
保证下载的安全性
在国内运行于Android系统的电子市场中，无论是Google官方电子市场还是木蚂蚁这样的知名第三方软件商店，都拥有比较安全的检验方式，虽然不能保证所提供软件100%的安全，但是在绝大多数情况下都是可以放心下载的，即使用户对软件的安全性有所怀疑也可以通过查看开发者信息、用户评论、星级评定等信息判断应用的安全性。用户更需要注意的是各类手机网站或论坛提供的APK文件，通常这些平台的软件都没有任何检验方式，特别是论坛提供的大部分软件都有回复才能下载的限定，用户甚至没有办法看清他人的评论(如图4)，所以在这类平台下载软件一定要在安装前做好检验措施。
查询软件权限列表
喜欢安装各类新奇软件的朋友最好对安装时的权限提醒有一定的了解，权限列表对应的扣费风险包括发送短信、拨打电话、连接网络等（如图5）。对于调用短信权限、拨打电话权限的提示，要格外留意，判断这个应用是否需要使用这些权限。比如一般的游戏应该无需任何权限（某些拥有更新或分享积分功能的游戏会需要连接网络），如果看到它还拥有发送短信的功能，那么很可能是被植入了恶意软件。
不接收陌生文件
用户打开无线传送功能(比如蓝牙、红外)接收信息时，一定要确定目标是安全可靠的传送对象。如果有陌生设备请求连接，最好不要接受，因为那并不是别人不慎传错了对象，而是手机木马自动搜索无线范围内的设备进行自我传播。
检查运营商短信
无论是中国移动的10086还是联通的10010总是会时不时的发送各类短信骚扰一下用户。假如用户在没有屏蔽运营商号码的情况下，长时间都没有接到这类“骚扰”短信，那么就应该检查一下自己的手机是否被植入了手机吸费软件，因为运营商为了防止用户误订收费业务，通常会发送两次确认短信，而吸费软件为了隐藏自己的行踪，会自动屏蔽运营商的短信。
谨慎选择刷机ROM
现在民间诞生了很多高手自制的ROM。如果用户要刷机，应选择信得过的ROM开发者的作品，并尽量选择附带功能少、内容纯净的CM版。假如ROM自身就携带了恶意吸费的软件，那么删除的过程将会变得很麻烦。