国家计算机病毒应急处理中心通过对互联网的监测发现，近期一种感染安卓手机的病毒a.expense.GhostPush.a出现。该病毒是一款推送应用类病毒，开机自启动，自动下载其他应用，并静默安装成系统应用；在用户未知情的情况下，连接远程服务器获取推广应用信息，然后自动下载静默安装，消耗用户手机流量，同时用户无法正常卸载。

经分析发现，在病毒执行完安装后，激活手机设备管理器，未经用户允许私自上传手机固件信息和手机已安装的应用到指定服务器；从服务器获取应用保存到手机本地folder数据库；在用户未知情的情况下，静默安装多款恶意软件（如：TimeService、Monkey Test），启动后自动从服务器获取应用信息；病毒未经允许私自从服务器获取指定应用，下载静默安装，创建快捷图标，并弹出通知栏框。

专家提醒：

针对这种情况，国家计算机病毒应急处理中心建议广大手机用户采取如下防范措施：

（一）针对已经感染该手机病毒的计算机用户，我们建议立即升级手机中的防病毒软件，进行全面杀毒。

（二）针对未感染该手机病毒的计算机用户，我们建议打开手机中防病毒软件的“实时监控”功能，对手机操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护手机安全的目的。

（三）手机用户不要轻易上陌生的网站下载应用软件或是点击短信中的URL链接地址，如果是联系人发来的短信核实真实性后再点击打开。

联系方式：
国家计算机病毒应急处理中心
公安部计算机病毒防治产品检验中心