新闻链接：224K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8U0L8$3&6D9K9h3&6W2i4K6u0W2j5$3!0E0i4K6u0W2j5$3&6Q4x3V1k6&6M7q4)9J5c8U0x3K6y4q4)9J5c8U0x3K6y4o6R3@1x3o6k6Q4x3X3g2Z5N6r3#2D9i4K6u0r3k6r3g2@1j5h3W2D9i4K6g2X3x3U0l9I4x3#2)9#2k6U0l9$3i4K6u0r3x3U0q4Q4x3V1j5J5y4U0j5$3y4U0V1&6x3g2)9#2k6U0m8Q4x3X3g2K6K9s2c8E0L8l9`.`.
新闻时间：2013-06-19 17:50
新闻正文：
　近日，百度移动安全实验室第一时间截获到名为“幽灵推手”(Trojan!Cahe.A)的恶意软件，该恶意软件侵入用户手机后将驻留后台，大量下载推广软件，并定期提示用户安装，消耗用户流量及资费，一旦感染后果十分严重。目前，百度安全管家已经国内首家实现了对该恶意病毒的检测、拦截与查杀，百度安全管家用户可以免遭病毒侵害。

　　百度安全实验室提醒用户，“幽灵推手”已经感染了“大家来找茬”等热门游戏，隐蔽性极强，感染后难以识别，广大用户可以通过官方网站718K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4S2k6X3g2Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8W2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4!0q4x3#2)9^5x3q4)9^5x3g2!0q4y4g2!0m8c8g2)9^5z5g2!0q4z5q4!0m8x3#2)9^5y4g2!0q4y4#2)9&6z5g2!0n7c8g2!0q4y4g2!0n7b7g2!0m8y4W2!0q4y4g2!0m8c8g2)9^5z5g2!0q4y4g2)9^5y4g2!0m8z5q4!0q4y4#2!0m8c8g2!0m8x3g2!0q4y4g2!0m8c8g2!0n7y4W2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2!0n7z5g2!0n7y4W2!0q4y4g2!0n7x3q4)9^5y4W2!0q4y4#2)9&6y4#2)9^5y4g2!0q4y4W2!0m8c8W2)9&6x3W2!0q4y4g2!0n7b7g2)9&6x3#2!0q4y4g2)9^5c8q4)9^5y4#2!0q4y4#2!0n7b7g2!0m8y4#2!0q4z5q4)9^5y4#2!0n7x3#2!0q4y4W2)9&6b7#2)9^5x3q4!0q4y4W2)9&6y4W2!0n7x3q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4q4!0n7b7W2!0m8y4g2!0q4y4#2!0m8x3g2!0m8c8g2!0q4y4q4!0n7c8W2)9&6c8q4!0q4y4W2)9^5z5g2)9^5b7W2!0q4y4W2)9&6b7#2!0n7b7g2!0q4y4g2!0m8c8g2)9^5z5g2!0q4y4g2)9^5y4g2!0m8z5q4!0q4x3#2)9^5x3q4)9^5x3R3`.`.

　　可以看到，该软件启动后会在后台启动静默下载服务，并将下载的推广软件下载至手机SD卡中的Android/data/cahe/data目录中，以类似系统的文件夹与文件名称来隐藏自己。

　　“幽灵推手”下载安装之后，还会在桌面创建多个图标，当用户点击这些图标时，就会进入推广软件的安装界面。即便用户手动删除这些桌面图标，用不了多久这些图标就会卷土重来，再次出现在用户手机桌面。为了达到推广的目的，该软件还会定期弹出推广软件的安装界面，严重影响用户的使用体验。此外，该病毒不仅会严重影响用户桌面的正常使用，还会在通知栏恶意提醒并诱导用户安装推广软件，用户一旦误点将自动完成安装。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课