近兩天波及全國的“XX神器”手機惡意程式案在深圳告破。8月2日下午6時許，深圳警方抓獲嫌疑人李某，這名19歲的大一學生自稱想要借此展示自己的能力，目前其因涉嫌非法獲取公民個人資訊罪被刑事拘留，而病毒短信發送到的手機已達上百萬部。

　　中國電信、中國移動、中國聯通針對2日爆發的惡意手機病毒“X X神器”，在第一時間採取多項應急處理措施，在全國範圍成功攔截該病毒短信千萬餘條，並阻斷病毒下載連結。目前，該惡意手機病毒的擴散已得到有效控制。

　　專家提示，已受感染用戶可通過依次點擊手機“設置—應用程式—應用程式管理”，選中“com.android.Trogoogle”和“XX神器”，選擇“卸載”，點擊“是”來卸載該組惡意應用程式。

　　深圳警方17小時抓獲嫌疑人

　　羅湖公安分局網警大隊副大隊長黃承雄介紹，8月2日淩晨1時許，他接到了一個朋友發來的短信，其中附帶著一個網路連結，憑藉著職業敏感性，黃承雄懷疑這個網路連結有問題，於是立即打電話給這個朋友確認，朋友回復稱，“沒有發送短信，可能是自動發的。”黃承雄判斷這個名為“××神器”的軟體有可能是一個惡意軟體。隨後立即向上級領導彙報，隨後成立了專案組，對這一案件展開了調查。

　　專案組發現，這款“××神器”手機惡意程式已經在很多用戶中傳播開來，經過分析研判，“××神器”程式針對安卓系統的手機，實際表現當中，手機用戶收到親戚和朋友發送的短信，內容為：××(用戶在對方手機中的名字或昵稱)，請看連結，後面附帶著一個網路連結。

　　黃承雄介紹，如果是親人發送的，信任度很高，一般用戶就會比較信任，手機用戶點擊連結之後，會提示下載安裝，點擊安裝之後，3秒鐘之後就開始群發給手機通訊錄裏所有的好友，內容都是一樣的，同時啟動程式，軟體控制後臺。除了群發短信之外，這款惡意軟體還能竊取手機通訊錄或短信等隱私。

　　經過17個小時的偵查，專案組發現了製作惡意軟體的嫌疑人李某。8月2日18時許，警方在寶安區龍環一路一小區將李某抓獲。目前，警方以涉嫌非法獲取公民個人資訊罪對李某實施了刑事拘留。

　　大一學生與朋友測試　傳播後無法控制

　　黃承雄介紹，犯罪嫌疑人李某才19歲，是湖南一所大學軟體工程專業的一年級學生，警方在抓獲李某的同時，當場收繳作案用的電腦一部、手機兩部、編程書籍一本，在其電腦中發現了李某自己寫的源代碼。在李某作案手機裏，警方還發現了接收被下載的惡意軟體後目標手機的隱私內容。

　　經過審訊，李某對自己的違法行為供認不諱。同時交待，惡意軟體是他自己撰寫研發的。

　　黃承雄介紹，李某是湖南人，父母在深圳做生意，李某暑假來到深圳看望父母，“想做一款能夠大範圍傳播的軟體以證明自己”。李某交待，主要目的是想展示自己的能力，另一方面也覺得很酷，陸續進行測試後，8月1日晚開始傳播。

　　李某起初是和朋友測試，將軟體發送給朋友，傳播開來後，他也沒法掌握傳播的範圍和效力，導致軟體在短時間內散發，除了目標手機短時間內接到連結之外，同時還會竊取手機短信內容、通訊錄等隱私，同時也會給手機用戶産生發送短信的費用。

　　獲取大量他人資訊　尚未從中牟利

　　黃承雄介紹，截至案件破獲時，李某並未從案件當中獲利，尚未發現嫌疑人非法獲取的公民個人資訊被用於非法用途。

　　據黃承雄介紹，8月2日下午，李某意識到問題的嚴重性，曾想要制止這一行為，但是此時網盤公司把其賬號凍結，他本人已經沒有辦法去修改了。由於擴散得太快，截至8月2日17時41分，李某自己接收短信的手機未讀短信就達到10800多條。

　　據黃承雄介紹，全國受影響的手機約有上百萬部，“危險程度非常高，傳播速度非常快”。在查清該惡意程式根源後，在8月2日傍晚立即制止了下載連結，防止其繼續擴散。

　　“××神器”軟體安裝完成之後，在界面上的圖標為一個紅色的×形圖案，點擊軟體之後，其界面還會顯示出類似於心形圖案。

　　黃承雄介紹，在抓獲了嫌疑人之後，已經要求網路服務商對相關網路進行關停，目前這一軟體已經下載不了了，部分用戶的手機可能還留存有這個軟體，嫌疑人被抓獲以後，軟體是無法進行升級和變種的，因為已經繳獲了其源代碼，也通知了各個網路提供商。

　　據國家網際網路應急中心介紹，“X X神器”惡意手機病毒于8月2日淩晨被初次發現，包含病毒的短信在手機用戶之間被大面積傳播，至8月2日上午達到峰值。據初步估計，被感染用戶達數十萬。

　　律師：大學生將面臨刑事起訴

　　廣東融關律師事務所律師龔暉表示，手機病毒破壞手機系統，獲取用戶個人隱私資訊，造成的損失相當大，即使從用戶花費的短信費，造成的經濟損失也是相當大的。這名19歲的軟體工程專業大學生，應知道可能造成的後果，因此其面臨刑事起訴是不可避免的。隨著公安機關發現新的證據，有可能以更加嚴重的罪名提起訴訟。

　　網警提醒

　　勿輕易打開不明資訊與連結

　　1.已感染該程式的手機可以手動卸載××神器和com .android.Trogoogle兩個安卓程式，或通過手機管家等安全軟體進行卸載。

　　2.不要輕易打開手機接收到的不明資訊與連結，並建議立即刪除該資訊或連結。就算是好友發送過來的資訊與連結，也不要輕易打開，最好通過電話確認資訊來源。

　　3.不要下載並安裝任何來歷不明的軟體，如需下載請到正規軟體平臺進行下載。

　　4.使用SD卡、T-FLASH等記憶體卡交換數據時注意防止病毒感染。

　　5.隱藏或關閉手機的藍芽功能，以防手機自動接收病毒，更不要安裝通過藍芽發送過來的可疑文件。

　　6.平時對於手機內的電話本及重要資訊要經常性備份，以防感染病毒後丟失。