在智能手机疾速迭代的明天，每隔一段工夫改换老手机成为年老人习以为常的事情。拿到老手机之后，不少人都会先装上常用的各类使用。因而，厂商预装的使用就省去了不少工夫，颇受消费者欢送。但是，殊不知，预装软件从山寨机时代就是不法分子的目的，近来他们更是应用预装软件将黑手伸向挪动流量范畴。

例如，我们平常会用手机下载一些游戏或app软件，没过多久就发现手机停机了，而究其缘由正是这些游戏、软件或广告插件中被植入了木马病毒，哪怕只是解锁屏幕，滑入手机，用户都很能够耗费掉远超越正常范围的流量，而用户普通很难发现这些荫蔽的木马病毒，甚至即便发现也无法完全卸载木马，甚至无法封闭数据流量和自动启动开关，只能听凭软件在后台运转，消耗少量的流量和资费。

依据360烽烟实验室近日发布的《StealthBot：150余个小众手机品牌预置刷量木马销往中小城市》（以下称为《报告》）显示，新型病毒StealthBot在短短3个多月工夫里，累计感染量超越400万，经过剖析整个感染链，360公司监测到次要是经过供给链攻击的方式在用户运用手机前预置到手机零碎中。

图1 感染的手机品牌Top20

老手机被抢先植入病毒 小众品牌成为重灾区

手机预装产业链已十分成熟，手机厂商、使用开发商及手机经销商都有参与。手机使用预装普通有两种渠道，一是手机厂商与第三方使用厂商协作，出厂即预装上了。另一种是一些经销商在卖之前给手机预装。不论哪种，都是使用厂商花钱做推行，经过使用预装积聚用户或获取用户信息等数据，以此进步业绩获取更多投资。此次，360发现的新型刷量作弊木马StealthBot就触及多家公司共同参与制造、传达，次要是经过供给链攻击的方式在用户运用手机前预置到手机零碎中。

正所谓有利不起早，如今手机市场的价钱战太过剧烈，很多小众品牌手机都在以极低的价钱出售，很多朋友说，共享纸巾机是一个广告机，但我们不是这样定义它，我们定义它是一个互联网跟物联网结合的终端机，从线下吸入流量，重新回到线上，以共享纸巾项目作为流量入口，打造全国物联网社交共享大平台。利润空间甚至为负。在这种只卖手机赔钱的状况下，预装软件成为小品牌厂商反补售价的重要来源。

图2 多家公司制造和传达关系

《报告》显示，参与StealthBot制造、传达详细触及4家公司，其中北京市鸿途信达科技无限公司和北京盈创嘉鑫科技无限公司参与制造；杭州传信网络科技无限公司和深圳鼎智通讯股份无限公司参与传达。其中深圳鼎智通讯股份无限公司是广东省一家消费挪动终端为主的集团企业，触及智能设备全进程方案开发业务，旗下消费众多小众品牌手机。

图3 鼎智通讯手机预置推行StealthBot直接和直接证据指向

360提示用户选购手机需慎重  切莫因小失大

从此次StealthBot木马的来源来看，鸿途信达、盈创嘉鑫、传信科技和鼎智通讯四家“幕后黑手”，将木马预置到一些小众品牌手机中，应用消费者图廉价、图装置省事的心思将这些带有木马病毒的手机出售给消费者。而StealthBot木马可假装成零碎告诉效劳，完成涵盖搜索、购物、新闻、视频、红包等多个范畴的刷量作弊推行功用，坑害用户利益。

面对这些隐形的“黑手”，360手机卫士平安专家提示广阔用户，面对这类集中在小众品牌手机，具有很强的针对性的病毒，用户该当在选购手机时关注手机厂商，同时在运用中进步警觉，及时更新杀毒软件，运用360手机卫士等平安管理软件查杀病毒、防备歹意顺序，让手机平安运转。