3月11日，广州警方宣布成功抓获“相册”新型手机木马病毒制作者何某，并缴获了其用于作案的笔记本电脑、短信群发器等一批工具，发现嫌疑人已控制了1.2万台手机，盗取400多万条手机短信。

据悉，“相册”手机木马病毒是2014年12月腾讯手机管家率先截获的“聚会陷阱”木马病毒变种。依据这条可靠的技术线索，广州警方在腾讯手机管家的配合协助下，快速侦破此案，并在嫌疑人何某的笔记本电脑、邮箱和云存储中发现几十个木马病毒变种。

技术线索协助快速破案

图：警方缴获犯罪嫌疑人的短信群发器、伪造身份证

广州警方透露，此前除了接到市民举报外，还接到了腾讯手机管家的来函举报。

而腾讯手机管家在近期陆续截获并查杀了一款安装后名为“a.privacy.emial.b.[相册]”的手机木马病毒，该病毒隐蔽性强、欺骗性大、传播面广，以照片分享为名，诱导手机用户下载木马病毒。截止举报日3月4日，腾讯手机管家已对“相册”木马病毒进行了5.17万次查杀。

腾讯手机管家安全专家通过技术分析发现，“相册”木马病毒是腾讯手机管家此前曾率先截获的“聚会陷阱”木马病毒的变种。

针对这一线索，广州警方高度重视，立即从网警支队、刑警支队抽调力量组成专案组开展侦查，腾讯手机管家同步配合开展技术分析等工作，仅用不到一周时间就快速破获了案件。

利用照片分享窃取手机信息

腾讯手机管家安全专家介绍称，“相册”木马病毒是通过群发内容为“这是我们以前的照片你手机打开看看http://9**.cn”的短信，让受害人误以为是朋友发来的照片，所以点击短信中的网址链接。

据了解，中病毒的主要是安卓手机，用户点开短信中的链接后会下载一个APK文件，该APK文件就是“相册”木马病毒。安装运行一次后，该文件的图标就会从手机桌面消失，并继续自动发短信“这是我们以前的照片你手机打开看看http://9**.cn”给用户手机通讯录中的联系人，从而实现自传播。

同时，“相册”木马病毒可窃取手机上的各类信息，包括用户在手机上登陆的银行卡账号及其密码和短信息，还具屏蔽正常短信、私自偷发信息等功能，可将窃取到的银行账号、手机支付账号密码再配合窃取快捷支付的短信验证码实现对用户资金盗刷，给受害人带来严重的经济损失。

图：腾讯手机管家查杀“相册”木马病毒

这也是继去年9小时神速破获“XX神奇”(又名XX神器)”木马病毒后，腾讯手机管家利用技术线索，再次协助警方快速侦破“造毒案”的成功案例。据悉，2013年由腾讯发起的“天下无贼——反信息诈骗联盟”，已形成银行、运营商、互联网企业共享恶意数据，大数据分析反诈骗，进而协助警方主动打击信息诈骗犯罪的“闭环效应”。

切勿随意点击短信中任何陌生网址

虽然“相册”木马病毒传播者已经被抓获，但是该木马病毒的变种在网上、黑客论坛中被公开下载，因此为有效防范此类木马病毒，腾讯手机管家提醒广大手机用户：

首先，当用户收到朋友手机号码发来的内容为“这是我们以前的照片你手机打开看看http://xxxxxx.xxx”短信时，千万不要打开其中的网址链接，而应当及时通知发信人，他的手机已经中了木马病毒，让其安装腾讯手机管家等安全软件对手机进行全面杀毒。同时，收到任何陌生短信，都不要点开其中的网址链接，也不要回拨短信中的400电话，这都可能是诈骗陷阱。

其次，手机用户应养成使用安全软件来保护手机安全的良好习惯。手机用户可下载安装如腾讯手机管家一类的手机安全软件，定期给手机进行体检和病毒查杀，并及时更新病毒库。

最后，腾讯移动安全实验室发现春节之后“网购退款”、“航班改签”等电话诈骗和短信诈骗或再次泛滥，用户在接到此类电话和短信时，需提高警惕，勿轻信其所讲的任何内容。