2017-08-17 05:50:00 作者：陈杰
前天，一个朋友问我：昨天收到一条短信，里面有个链接，写的是我们的影集，里面还写了我的名字，我没敢点……这个该不该点？我还是看看吧！短信内容是：例如（在百度搜了张图片贴在这里，“我和你对象好上了，还拍了很多照片，点 http://www.x9809ia.org 可以看到”之类的……）
收到的短信内容
一点开看链接跳转的域名，是那种诈骗申请的例如这样的mnkfddfjo.cn/zp/域名（一定不要点！都是诈骗的）看了下域名注册信息显示：
注册商显示“上海贝锐信息科技有限公司”，这是（花生壳）的公司名，但（花生壳）肯定不会做这个诈骗的，这里判断（花生壳）躺枪了。别人用（花生壳）的名字注册而已，本身和（花生壳）是无关的。
在电脑上打开这个域名，杀毒软件已经开始告警提示了。
仔细一看，这个文件一看就是可以在安卓手机上安全的.apk文件，肯定是个木马病毒什么的伪装的，然而被杀毒软件隔离了。
提示：可能隐藏木马程序，会对您的信息和财产安全造成威胁！我们“找回被隔离文件”，毕竟我们是想看看这个app到底想做什么的！我们把这个文件提交到了某安全分析软件，结果给的分析分别如下（报告太长，节选了部分）：
这个名字显示是：影集的.apk文件程序，健康得分是“0”分，描述如下图：
一旦你安装了这个应用，木马病毒他就可以把银行发给你的短信拦截下来，比如银行发给你的验证码你收不到，直接被木马病毒截取走了，然后木马病毒还能利用你的手机发送短信给别人，比如发确认码到一些服务商给你订阅服务，盗取你的银行账号，偷你的钱，都很轻松。最轻也能耗费你的电话费，重则把你网上银行的验证码盗走，利用你的手机网银，偷你的钱。
【原标题：短信里的链接你还敢点？网银被盗损失百万】