石家庄市民李先生收到一位朋友发来的短信：“有空么?帮我投下票好吗?地址t.i.m/rj8h”。他以为朋友让自己帮忙投票，就点击了短信中的网址链接。然后手机瞬间向全手机联系人发送内容为“有空么?帮我投下票好吗?地址t.i.m/rj8h”的短信，他这才恍然大悟，原来手机中毒了。

腾讯手机管家安全专家对该短信中的网址和点击网址后下载的APK安装包进行分析发现，该安装包为“积分兑换”木马病毒的变种，该病毒具有群发短信自发传播的功能，并且可以读取用户手机联系人、短信，并窃取这些隐私信息。

熟人发来的短信也可能藏着木马病毒

据安全专家分析，李先生遭遇的手机中毒事件，并非个案。通过“诈骗短信+恶意网址+木马病毒”的连环诈骗案屡屡发生，比如，10086积分兑换诈骗、银行积分兑换诈骗等都是采取同样的方式。

“积分兑换木马病毒包已经在网上被公开，所以很多病毒制作者都直接使用这一病毒稍加修改来作案，可以伪装成10086客户端、银行客户端也可以伪装为其他应用。“安全专家表示。

而本次李先生点击短信中的链接后下载的APK文件包就被命名为“微投票”，与短信中的“帮忙投票”内容十分吻合，加之是朋友手机号发过来，降低了受害人的警惕性。一旦点击链接，就会给手机安装这个名为“微投票”的手机木马病毒，然后木马病毒自动启动读取手机联系人，并向所有联系人发送内容为“有空么?帮我投下票好吗?地址t.i.m/rj8h”的短信，让更多手机中招。

短信中的链接尽可能不要点

这个“诈骗短信+恶意网址+木马病毒”的连环诈骗确实让人防不胜防，安全专家提醒广大市民，收到带有网址链接的短信时，即使是熟人发来，也不要点开。另外，钓鱼网站诈骗猖獗，网购支付认准HTTPS加密链接，非HTTPS加密链接不要轻易支付。