（2017-10-30—2017-11-05）

        2017年10月30日至11月5日，国家互联网应急中心通过自主监测和样本交换形式共发现73个窃取用户个人信息的恶意程序变种，感染用户29243个。该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

        1、样本恶意行为分析

        1)运行后隐藏安装图标,同时诱骗用户点击激活设备管理器功能，导致用户无法正常卸载；

        2)私自向黑客指定的手机号发送提示短信，“软件安装完毕n识别码：IMEI号码，型号，手机系统版本”和“激活成功”；

        3)私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；

        4)私自接收指定手机号码发来短信控制指令，执行控制指令内容;

        5)私自将用户接收到新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信。

        2、恶意样本数据共享

        1)本次事件感染用户的分布信息如下：

        2)本次事件涉及的恶意程序变种文件MD5信息分别如下:

        3)本次事件威胁安全的邮箱账户MD5信息分别如下:

        4)本次事件威胁安全的手机号码MD5信息分别如下:

        各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn