手机应用排列不整齐？很可能是木马在捣鬼。近日，360手机安全中心截获了一款名为“疯牛”的手机木马，伪装成色情软件诱骗手机用户下载。“疯牛”使用透明图标，看起来就像手机中的其他应用不能自动对齐。专家分析，手机用户点击后透明图标会自动消失，之后“疯牛”就会潜伏在手机中，私自拨打西班牙语国家的电话号码，窃取手机隐私，还能控制中招手机防止卸载。目前360手机卫士可全面查杀该木马。

图一：“疯牛”木马伪装成色情应用诱骗手机用户下载

360手机安全专家介绍，“疯牛”使用了透明图标，中招手机用户点击进入后，会出现程序异常的提示，应用自动退出，木马就隐藏图标潜伏在手机中，监控手机用户的操作。一旦用户尝试点击进入系统设置、任务管理器，或者通过系统安装及卸载软件，木马都会阻止这些操作，并自动回到手机桌面。专家指出，木马作者意在通过监控手机用户的这些操作阻止“疯牛”木马在正常环境下被卸载。

图二：“疯牛”木马使用透明图标

此外，木马还会在手机用户毫不知情地情况下联网窃取中招手机用户的运营商、手机型号、所在国家等数据，并将这些数据上传到木马作者指定的服务器上。更危险的是，木马还会私自拨打国外电话（803402470，西班牙语国家号码），并将拨打电话的通话记录删除。360手机安全专家指出，手机用户极有可能被木马偷偷花掉大笔话费。

图三：360手机卫士查杀“疯牛”木马

360手机安全专家分析发现，“疯牛”木马监控并阻止手机用户进入系统设置、设备管理器以及安装卸载程序的恶意行为会在锁屏并再次开启后失效，未Root的手机用户可以利用木马这一缺陷先锁屏再开启屏幕，然后使用360手机卫士清除，防止隐私泄露和话费损失。如果中招手机已经Root，可以直接通过360手机卫士一键清除“疯牛”。

手机用户在下载手机应用时最好到360手机助手等安全可靠的正规应用市场或者官方网站下载，360手机安全专家提醒，一定要警惕名称极具诱惑性的手机应用，同时安装360手机卫士等安全防护软件，全面保障手机的安全。

360手机卫士下载地址：http://shouji.360.cn/

360系统急救箱下载地址：http://www.360.cn/jijiuxiang/

木马详细分析地址： http://blogs.360.cn/360mobile/2014/11/05/analysis_of_dialer/