春节将近，届时各种拜年问候短信络绎不绝，但近日360云安全中心接到大量用户举报，称收到了来亲友的诈骗短信，而对方却对此一无所知。后经360安全专家分析，这些用户手机中均被植入木马程序，而罪魁祸首竟然是一款名为“巨宝盆”的手机应用。360安全专家建议用户，下载应用要去360手机助手等安全可靠的第三方应用市场下载，避免遭受不法侵害。

图1：恶意应用暗中发送广告短信

“这几天有姐妹说收到我发的广告短信，推荐一些化妆美容用品什么的，还以为我手机被偷了呢。”王女士就曾经遭遇过手机自动发广告短信的事件，但是自己却一无所知，朋友都打电话过来咨询，才明白自己手机中了木马，幸好及时发现，才没有给自己和亲戚朋友带来财产损失。后来王女士得知，偷发短信的是自己为了方便理财而下载的一款名为“巨宝盆”的手机应用。360安全专家指出，现在很多恶意应用会偷发短信，用户在下载时务必小心甄别。

据360云安全中心检测发现，除“巨宝盆”外，“合金弹头免费热血版”、“移动医院”、“正点美女”等多款软件同样有偷发短信的行为。但其中也存在一些差别，“巨宝盆”是软件通过用户授权，读取用户手机通讯录，会私自发送定制短信及向通讯录联系人发送广告短信，其他应用则是偷发移动业务定制短信，在不知不觉间消耗用户资费。

虽然恶行略有不同，但是这些恶意应用都造成用户财产损失，更会窃取用户隐私信息，甚至对用户及用户亲朋好友进行广告骚扰。春节期间正是发送短信的高峰期，资费消耗过快也会被认为是发送拜年短信所致。这让恶意应用的隐蔽性更高，更加难以被发现，造成的危害更大。

图2：下载应用请认准官方加V认证

360安全专家介绍，360手机助手安全检测功能由360手机卫士提供技术支持，为手机用户打造无缝的手机安全健康环境，避免恶意软件入侵用户手机。同时，360手机助手上的应用全部经过360云安全中心专业鉴定，并经过专业人员层层审核，通过审核的可靠应用方可加V认证。360云安全中心会对这些应用进行定期排查，遇到可疑应用会及时将其下架，以保证用户随时可以下载到优质、安全的应用。