XX神器到底该不该算是病毒？
[摘要]为什么在专业人士眼中相当简单的XX神器竟能在短短几天时间内造成大范围传播呢？
腾讯数码讯（吴彬） 8月2日，一条新闻打破了原本浪漫的七夕节，包括央视在内的各大媒体都在报道一个名为“XX神器”的手机病毒大规模爆发，感染用户以十万计，并且宣称这款软件会自动窃取用户的通讯录并向通讯录内联系人发送带有病毒链接的短信，甚至还用了“以几何倍速扩散”这样极具视觉冲击力的词汇。不过随着事件的逐步进展，网上开始有了一些不同的声音，很多人开始质疑这件事情的始末，于是乎一个湿乎乎的话题“XX神器到底算不算病毒”诞生了。先来回顾一下这件事情的进展，从媒体曝光之后，三大运营商立刻对带有“http///down/4279193/XXshenqi.apk”的短信进行了拦截，并对该恶意软件的传播域名和IP地址进行紧急封堵（放心，我已经测试了那个地址，目前该地址已经失效）。而深圳警方在接到报案的当天，就通过反编译的手段将XX神器的作者，19岁的中南大学软件系大一学生抓获。这件事情原本至此应该告一段落了，不过显然互联网上的人们耐不住寂寞，对于事件背后的故事展开了更深层次的挖掘。“其实XX神器这东西根本就不算病毒。”刘少（为了保护当事人，名字为化名），目前就职于百度，从事编程开发工作，也就是很多人眼中的“程序猿”，上面这句话是他跟我说的。在2号看到新闻之后，刘X凭借自己敏锐的嗅觉（其实就是职业病）下载了该程序并进行了安装。他发现这个软件的传播方式和运行模式都及其的“傻瓜”，同时程序在运行时，调用的权限根本就没加任何的“掩饰”。刘X之所以认为这并不能被称之为病毒的原因是在整个的操作过程中，从下载软件，到安装软件，再到运行软件这一系列的动作都是用户主动完成的，而在软件运行的过程中，XX神器的隐蔽性很差。同时他还表示，这是一个极其简单的程序，实际上只要是写过比较完整的Android程序的开发者，复制一个“XX神器”是很简单的事情。同时刘X还指出，XX神器通过短信传播，其中cdn的网址以及apk的后缀名已经明确的告诉用户这是一个指向分发网络的存在潜在威胁的Android安装程序的下载链接，明眼人一看就明白，目前很多的类似传播方式的病毒基本上都会用短链接的形式替代原有链接，以保证隐蔽性。从XX神器的传播方式来看，很明显作者是个“新手”。事实也是如此，在XX神器的作者李某被捕后，XX神器的源代码被曝光，其中作者手机号、邮箱帐号密码、QQ号等都以明文的形式编写在代码中，足以看出这是一个及其简陋的手机程序，更有媒体以“半成品”来形容它。那为什么在专业人士眼中相当简单甚至是小儿科的“XX神器”竟然能在短短的几天时间内造成了大范围的传播并致使数十万手机用户受害呢？很简单，XX神器选择了一个正确的平台，正确的利用了人际关系在一个正确的时间发布，这些“正确”成为了这个半成品席卷移动网络的真正原因。腾讯安全管家的安全专家分析说，类似这种以短信下载链接方式传播的恶意软件，在安全管家以往检测的手机病毒中经常出现。“XX神器”这款病毒，用户收到短信的下载链接，由于短信中含有用户通讯录中好友的名字，并且在七夕节日发送，降低了用户的警惕，致使短时间内进行了大规模的感染。随着Android智能手机的普及，智能手机的用户开始向着普通用户渗透，这些用户大多数没有相关领域的知识和经验，无法有效的辨别哪些是恶意程序，加之XX神器本身是通过短信传播，传统的传播途径不受网络的制约，使得一些年纪偏大或者年龄偏小的用户更容易中招。当然，在每一次的病毒爆发之后，总会有一些安全厂商“事后诸葛亮”的第一时间跳出来说我们的产品已经在第一时间获取了病毒样本并更新了病毒库，大家只要安装了我们的软件就能确保万无一失，比如XX神器事件之后的瑞星。根据李某的同学透露，XX神器实际上只是李某刚刚接触Android编程之后的一个测试品，但让李某没有想到的是这个程序在测试群发出去之后，没能得到有效的控制，致使病毒席卷全国。而对于XX神器这样的程序猿眼中的“软件”，普通人眼中的“病毒”应该如何防范呢？既然Android成为了病毒的重灾区，而在国内使用的Android手机又不得不打开“允许安装来自未知源的应用”选项，那么只有通过加强自身的安全意识来防范此类事件的再次发生。安全专家给出的建议是不要轻易打开为止手机号短信中的链接，且不要随意下载身份不明的软件。目前国内各大Android软件市场都有专门的安全认证机制，下载通过安全认证的软件，中招的风险将大大降低。 查报价，看新品，尽在腾讯数码官方微信 扫描左侧二维码即可添加腾讯数码官方微信 您也可以在微信上搜索“腾讯数码”或“qqdigi”，获取更多数码资讯。
[责任编辑：jiedu]
还能输入140字
Copyright & 1998 - 2016 Tencent. All Rights Reserved服务不可用。推荐到广播
616540 人聚集在这个小组
(是你的大爷呀)
(Lightblue)
(太龌龊欧蓝德)
(??拍手拍)
大家正在求推荐
&·&·&·&·&·&·
(169人参加)
(191人参加)
(226人参加)
(74人参加)
(27人参加)
(129人参加)
(27人参加)
第三方登录：JRS见多识广，来聊聊自拍神器到底有什么亮点，为什么可以卖这么贵？
32回复/2亮 5042浏览
最近好多朋友在谈论自拍神器，也有暧昧中的朋友拐弯抹角让我知道她多想拥有一台卡西欧TR350自拍神器！我百度了一下，参数什么的都一般般啊，价格却比我的入门单反还贵！JRS见多识广，说说自拍神器到底亮点在哪里？难道是因为价格在这边，送了就能滚床单？基本参数品牌卡西欧系列TR型号EX-TR350S颜色橙色 粉色 绿色 蓝色上市时间2014年3月数码相机类型卡片机光学变焦倍数无机身材质工程塑料总像素约1276 万有效像素约1210万数码变焦倍数多影像超解像变焦，数码变焦并用：4X操作模式全自动传感器类型CMOS（背照式）传感器尺寸1/2.3英寸最大分辨率()短片拍摄FHD：语言中文屏幕参数液晶屏尺寸3.0英寸 TFT彩色 LCD( 超高清LCD)电容屏液晶屏像素921,600液晶屏比例4：3触摸屏支持旋转屏支持镜头参数镜头类型潜望式变焦方式数码变焦焦距（相当于35mm）约21mm微距约8 cm ~ 50 cm对焦方式对比型自动对焦普通对焦范围约 8 cm ~ ∞光圈范围F2.8滤镜直径无恒定光圈是曝光控制曝光模式程序AE曝光补偿-2EV ～ +2EV (1/3EV单位)测光方式多样ISO感光度自动, ISO100, ISO200, ISO400, ISO800, ISO1600, ISO3200白平衡模式自动WB, 日光, 多云, 阴影, 白日光色FL, 日光色FL, 白炽灯, 手动WB性能参数快门自动：1/10 ～ 1/16000秒极智模式：1 ～ 1/16000秒防抖功能光学防抖遥控功能支持自拍10 秒, 2 秒, 2 ～10秒附加功能HDR, HDR艺术(3级), 全景拍摄，FHD全高清摄像，高速视频，美颜（12阶段可调），BEST SHOT,极智模式（进阶自动），剪切主题，粘贴主体，多影像超解像变焦，微距，自拍定时，运动快门，USB充电，人脸检测等
如果你喜欢
的文章，可以。& & & &
永远说不完的哦。 永远洗不完的澡。
永远不睡觉的晚安。 永远回不来的走开一下。
永远等不到的等下次吧。 永远空着肚子的我吃过了。
永远安逸的我有事我很忙。 永远违心的你是一个好人。
永远在线的对你隐身。 永远的，黑名单......
这些回帖亮了
楼主费心了，找这么多数据出来你以为那些脑残女人会看？
像素低啊。。。镜头模糊适合自拍朦胧美。。满脸痘痘也不怕。。大肥脸也不怕。。后唇单眼皮不算什么。。哎照片很本人差距那么大差评
楼主费心了，找这么多数据出来你以为那些脑残女人会看？
收41、42码CP3 II 。。。。各种颜色都可以
引用1楼 @ 发表的:
楼主费心了，找这么多数据出来你以为那些脑残女人会看？
所以男人们在此讨论讨论咯，我可不是广告
永远说不完的哦。 永远洗不完的澡。
永远不睡觉的晚安。 永远回不来的走开一下。
永远等不到的等下次吧。 永远空着肚子的我吃过了。
永远安逸的我有事我很忙。 永远违心的你是一个好人。
永远在线的对你隐身。 永远的，黑名单......
像素低啊。。。镜头模糊适合自拍朦胧美。。满脸痘痘也不怕。。大肥脸也不怕。。后唇单眼皮不算什么。。哎照片很本人差距那么大差评
/?spm=a313o.11.nRy3Rz 淘宝店铺没事66 虎扑兄弟都给优惠 切勿划价 说虎扑的我就说给你们的最低价 讨厌刀客 良心说话
有钱人不在乎性价比，培训，人家买的是喜欢，买的是设计。只有穷挪耪熳非笮约郾
引用4楼 @ 发表的:
有钱人不在乎性价比，培训，人家买的是喜欢，买的是设计。只有穷挪耪熳非笮约郾
对，我就是穷
永远说不完的哦。 永远洗不完的澡。
永远不睡觉的晚安。 永远回不来的走开一下。
永远等不到的等下次吧。 永远空着肚子的我吃过了。
永远安逸的我有事我很忙。 永远违心的你是一个好人。
永远在线的对你隐身。 永远的，黑名单......
自带美图秀秀功能？？？？
→┏━━━━━━━┓
┏┫　　　　｜｜｜┣┓　　　┏┓
┗┫━━　┃　━━┣┛　　　┣┫
　┃　━━━━━　┃　　┏┳┫┣┳┓
　┗━━━┳━━━┛　　┃　　　　┃
女人钱好赚，再贵个1000都有人买。这年头很多东西已经变成价格不贵反而没人买发自手机虎扑
引用7楼 @ 发表的:
女人钱好赚，再贵个1000都有人买。这年头很多东西已经变成价格不贵反而没人买
现在部分女人公开表示（我说的是我见到过的部分女人，女JRS勿喷），愿意为一台自拍神器做任何事情！前提是她对那个男的有一点好感
永远说不完的哦。 永远洗不完的澡。
永远不睡觉的晚安。 永远回不来的走开一下。
永远等不到的等下次吧。 永远空着肚子的我吃过了。
永远安逸的我有事我很忙。 永远违心的你是一个好人。
永远在线的对你隐身。 永远的，黑名单......
引用8楼 @ 发表的:
现在部分女人公开表示（我说的是我见到过的部分女人，女JRS勿喷），愿意为一台自拍神器做任何事情！前提是她对那个男的有一点好感
好吧。。。这个也有点太那个了发自手机虎扑
因为这是女性的消费品
爱动，根本停不下来。。。
木耳需要，赚钱利器
软件比硬件好拍出来的效果女人喜欢
卡西欧也做照相机？以前真没听说过。
性别男爱好女
引用13楼 @ 发表的:
卡西欧也做照相机？以前真没听说过。
那真是你孤陋寡闻了，卡西欧除了相机还做其他的？那我是真的不太清楚发自手机虎扑
I play every game as if it is my last
说实话我用过，效果确实不错，我要是个女的我也愿意买
Magic-McGrady + Danysty-Yao = Happy-Rocket
逼格还是没有单反高，自拍神器仅仅局限于乡村非主流和二本女潘俊发自手机虎扑
年轻人一定不能总是听天由命，成天只幻想着靠神奇的外力获得美好的人生，而是要靠自己的勤奋与努力改变命运，尤其是生在如今这样一个好时代，社会为年轻人提供了很多凭借努力改变命运的途径――双色球、大乐透、3D、七星彩、刮刮乐
自欺欺人的东西罢了，Nokia lumia才是王道，最真实的才是自己。
如果当年你没有去奥兰多，我们会不会成为下一个乔丹和皮蓬？哪怕你是乔丹，也可以
引用8楼 @ 发表的:
现在部分女人公开表示（我说的是我见到过的部分女人，女JRS勿喷），愿意为一台自拍神器做任何事情！前提是她对那个男的有一点好感
对于这种女人，我只想说四个字：“请联系我！～”
您需要登录后才可以回复，请
& 允许多选中国第一军事门户网站 | &>&&>&
抢票神器究竟是什么？技术解读：软件刷新代替手动刷新
　　龙虎网讯 金陵晚报记者报道 今年的春运，铁道部的网上订票系统面临着前所未有的压力。被网友誉为“抢票神器”的抢票插件给铁道部的12306网站带来了极高的点击量，大量网
　　龙虎网讯 金陵晚报记者报道 今年的春运，铁道部的网上订票系统面临着前所未有的压力。被网友誉为“抢票神器”的抢票插件给铁道部的12306网站带来了极高的点击量，大量网友的涌入，甚至拖垮了托管插件的全球最大代码托管网站GitHub服务器。鉴于此，工信部于日前叫停抢票插件。“抢票神器”究竟是个什么东西技术党们告诉金陵晚报记者，只要熟悉浏览器插件开发，“制作”抢票神器不过是几行简单代码的事情。 来 自 西 陆 军 事 　　“抢票神器”拖垮服务器 　　有统计数据显示，随着春运购票高峰的临近，12306网站流量暴涨，日均点击最高达15.1亿次，1小时最高售出30万张票，热门线路车票“不到5分钟就被抢购一空”。 　　如此高的点击量，离不开抢票插件的“贡献”。尤其是一款名为“订票助手”的浏览器抢票插件，更是被网友们誉为“抢票神器”。事实上，金山猎豹、360、火狐、搜狗等浏览器厂商均推出了抢票专用版或有抢票插件功能的浏览器。 　　据了解，因为插件是托管在全球最大的代码托管网站GitHub服务器上，大量中国网友一段时间洪水般的访问，将GitHub拖垮。“订票助手”的出现也加剧了12306网站服务器压力。日前，工信部正式叫停抢票插件。 　　开发抢票插件很简单 　　南京航空航天大学电子信息工程学院在读博士崔益军告诉金陵晚报记者，从技术层面上来讲，只要熟悉浏览器插件设计，开发“抢票插件”并不难。 　　“抢票插件”的原理很简单，就是代替人工刷新订票窗口，用软件不断查询订票网站是否有票。人工刷新订票窗口时，需要填写用户信息，一旦没有票，刷新窗口后，又要再次填写个人信息，这样速度就会比较慢，一般来说每分钟能刷新两次订票界面就不错了。 　　而抢票插件则是自动记录订票窗口所需的用户信息，自动进入下一流程，不用手动重复刷新、重复填写信息等快捷方式，“12306网站好像限定5秒钟才能刷新一次，抢票插件可以自动设置几秒钟刷新一次。比起一分钟手动刷新两次，这样一分钟可以刷新12次，速度快了很多。”崔益军说，这与网络投票时的刷票是相通的，刷票是不断提交新的数据，以更改票数。 　　电话订票也可能遭遇“技术帝” 　　工信部叫停了抢票插件，还有没有什么办法可以“快捷”订票有网友称，网络上走不通了，那么是不是可以利用电话订票来做文章比如说，设计一个软件，不停拨打订票电话。 　　崔益军表示，这个从技术上也是行得通的。不少网友在订票时，拨打订票电话总会“遭遇”忙音。如果人工重复拨打电话，不仅累而且枯燥，那么，可以设计一个软件，由软件代替拨打订票电话。一旦电话接通，软件会自动提示电话已接通，这时再由购票人拿起电话，去告知自己的信息。但是，这只能节省拨打电话的时间，至于有没有你想要的票，关键还是要“听天由命”。金陵晚报记者 曾亚莉 报道　　（原标题：抢票神器究竟是什么？技术解读：软件刷新代替手动刷新）
标签：抢票神器究竟是什么？技术解读：软件刷新代替手动刷新
本栏目最新文章
2011年6月成立职介管理服务党总支，下设职介中心党支部...
热门关键词