警惕安卓"幽灵推"病毒 可强制关闭WiFi

就在苹果XcodeGhost病毒事件尚未平息，Android（安卓）用户在暗自庆幸之际，一个名为“幽灵推（Ghost Push）”的病毒则于近期快速浮出水面，引发了更大的震荡。该病毒会不断的下载与之相关的应用，同时在下载过程中会强制关闭WiFi，而自动开启3G/4G网络来进行下载，号称“流量杀手”，堪称史上对手机危害最重的病毒之一。

早在今年4月起，便有网友在Android论坛上询问如何移除某些APP，引起了猎豹移动安全团队对“幽灵推”病毒的注意。该安全团队发现，目前检测出40个被幽灵推病毒感染的应用，如MokeyTest、SmartFolder、TimeService等等。

安全专家指出，用户从非正规管道下载应用时便很有可能感染“幽灵推”的病毒，这些病毒具备Root功能，会对手机进行Root操作，以获取系统的最高权限。

同时，安全人员发现“幽灵推”简直是个流量黑洞，他的传播方式与之前安卓常遇到的病毒情况类似，不同的是这款病毒技术含量很高，能够直接安装在手机系统里，获取最高权限后，一般的杀毒软件因无法更改其产出系统文件，所以无法删除它。

据统计，目前“幽灵推”病毒在持续扩大，全球已有3658个手机品牌、14847款机型被感染，全球每天有超过130万台安卓手机感染“幽灵推”病毒，重灾区集中在美国、印度、中国、墨西哥等地。

不过所幸，该安全团队已将专门查杀“幽灵推”的APP上线，名为“Ghost Push Trojan Killer”，安卓用户可以在Google Play等官方市场上进行下载。

如果中了“幽灵推”病毒，安装“Ghost Push Trojan Killer”后，开启“Scan”，选择“Kill”功能，即可删除“幽灵推”病毒了。