金山手机卫士首次截获盗取手机短信的后门程力量

他并没有料到当天会发生这么严重的事 这是金山安全中心首次截获盗取用户全部短信内容的后门程序。金山安全专家说，以前发现的病毒，是偷偷扣费，再把SP下发的确认短信删除。而今天截获的后门程序Zbot，却把用户的所有短信都发到远程服务器，这会让中毒用户的隐私完全暴露。

金山安全中心截获一种窃取短信的木马ot.a，该木马运行在Android操作系统，木马运行后会将中毒收到的所有短信自动转发到远程服务器，从而导致隐私信息严重泄露。金山卫士已紧急升级实现查杀。

据国外安全厂商CA和Mcafee工程师分析，这个Zbot后门程序使用的服务器与Zbot僵尸络有关，ot.a病毒很可能是该僵尸络用于收集用户短信的病毒。金山安全专家称，这是该病毒第一次在中国被截获。虽未造成大规模的感染事件，但这个病毒也会给中国从事病毒传播的人以启示。

宙斯ZeuS，也被称为ZBOT，是最知名的恶意软件之一。在PC互联，宙斯（ZeuS或Zbot）的主要目的是窃取信息，主要是银行用来防止电子欺诈的凭据。在中国电子商务应用中，短信验证是确认交易的重要环节。安全研究人员担心，Zbot病毒会尝试截取电子商务站或银行的验证短信，从而威胁到电子支付的安全。

金山安全专家指出，Android在全球范围内广受欢迎，用户在Android上安装软件时，应特别小心。下载或安装软件时，最好看看普通友对这款软件的评价。同时，安装软件时，注意查看应用程序要访问的资源列表。如果一个简单的小游戏也要访问联系人、短信等资源，须特别小心。

金山卫士已经增加了对ot.a病毒的查杀，怀疑有问题的友可以访问下载永久免费的金山卫士来检查。