高考刚刚过去，广大考生已然沉浸在暑期的狂热中，毕业集体合影照成为最后的纪念。近日，一些高三考生反映，手机经常收到冒称毕业班合影照的短信，点击短信中链接后发现手机上多了个“相册空间”应用，然后网站帐号也相继被盗。经腾讯哈勃分析系统分析显示，该应用存在极大的安全风险，极有可能是木马伪装而成，会导致用户遭受隐私和财产损失。
（腾讯哈勃系统检测出木马风险）
腾讯反病毒实验室安全专家马劲松介绍，该木马伪装成“相册空间”的正常应用安装包，以照片邀请的名义诱导用户点击下载。一旦用户运行该虚假应用，其中木马会恶意隐藏桌面上自身图标，然后弹出一个类似QQ空间的虚假页面，而此时木马就会趁机读取手机通讯录、短信等隐私信息，并将短信内容转发到指定手机号码。同时，手机病毒还会向手机联系人发送带有恶意网址的短信以实现自发传播的目的。
安全专家马劲松还称，木马通过将短信发送给不法分子，使其获取用户的银行、第三方支付工具验证码等重要信息，存在极大的财产安全隐患。不法分子可以通过多数网站的“找回密码”功能，利用受害人的手机号和获取的验证码信息，恶意修改用户的网站密码、第三方支付工具密码，从而导致用户资金被盗刷。
腾讯反病毒实验室提醒，此类“照片邀请”木马趁着毕业季大肆传播，祸害广大考生，切莫轻易不明安全性的陌生短信链接，避免掉入木马陷阱。如果用户不小心点击链接，下载此类可以木马应用后，可先使用腾讯哈勃文件分析系统(http://habo.qq.com )对文件进行安全性甄别，避免给木马留下漏洞，另外手机用户也可使用腾讯手机管家对木马进行有效拦截，确保手机安全使用。
（新闻稿 2015-06-10）
