神庙逃亡盗版被植入广告木马 大家下载需谨慎

继“愤怒的小鸟”和“植物大战僵尸”之后，同样移植自iOS平台的游戏“神庙逃亡”(Temple Run)正在成为时下最热门的Android游戏。但不少玩家向360安全中心反映，游戏安装后手机开始频繁弹出通知栏广告，且无法关闭，烦不胜烦。据360安全中心统计，国内多个应用市场、手机论坛中都存在盗版“神庙逃亡”游戏下载，安装后会出现乱弹广告、耗费流量变相扣费等现象。即使保守估计，目前也有超过300万手机已被感染。  >>>进入神庙逃亡专区

“当看到这款游戏上线时，我的眼泪马上掉了下来，足足等了一个半月，今一天都没好好工作就想着这款游戏，我爱死你了!么么!”网友“玩转HTC”难掩对游戏“逃离神庙”的热衷，但不久她却发现，手机运行开始变慢待机变短，并且流量消耗明显比以前多了。最让她上火的是，手机通知栏时不时会蹦出广告，而且根本无法关闭。

对此，360手机安全专家分析称，这些网友玩的“神庙逃亡”游戏实为盗版，并被恶意篡改，植入了大量通知栏广告代码，并通过获取高风险权限、强制开机自启动等方式，使手机可以随时接收云端指令来匿名并强制弹出通知栏广告。有些广告根本无法关闭，点击即会强制下载软件，造成用户手机消耗大量流量，属于变相的恶意扣费。目前，360手机卫士可以在不卸载游戏的前提下，对通知栏广告实时主动拦截和彻底清理。

记者同时了解到，“神庙逃亡”虽已上架Google官方应用商店，但并不对中国用户开放，中国Android手机用户无法通过“Google Play”下载。因此，国内大部分应用市场或手机论坛提供的“神庙逃亡”多为“改装”过的版本。据知情人士透露，目前网络上流传的山寨版“神庙逃亡”至少有50多个版本，其中多数已被植入广告代码来牟利。而从国内部分应用市场的下载数据来看，带有恶意广告代码的“神庙逃亡”的感染规模已超过300万部人次。

另据了解，“神庙逃亡”只是乱弹通知栏广告应用中的沧海一栗。《2012年第一季度中国手机安全状况报告》显示，安卓手机广告插件流氓化现象正在加剧，目前有逾5 万款应用捆绑了“通知栏广告插件”。同时有四成安卓手机用户表示难忍通知栏广告，但对此无可奈何。