猎豹安全：A股“明家联合”造史上最强手机病毒

7月7日晚间，猎豹移动安全实验室发布安全警告，安卓手机病毒——悍马病毒，全球日活峰值超140万，中国受害手机每天超过6.3万，成有史以来感染数量 最大的手机病毒。猎豹移动安全实验室称，有充分证据表明，该病毒家族与A股上市公司明家联合（证券代码：300242）旗下的广告公司——微赢互动有关。

截至记者发稿时，针对造手机病毒一事，明家联合和微赢互动并未对外回应。

病毒之最

猎豹移动安全专家李铁军在接受媒体训练营记者采访时表示，从PC时代到现在，悍马病毒（Hummer）是目前发现的感染量最高的。

李铁军进一步解释到，一般的病毒如果感染上十万，手机感染上万，就会被认为挺大量的病毒了，影响严重的，可能十万感染量的级别，而悍马病毒直接日活百万以上，PC时代，因为有网络蠕虫病毒，邮件病毒，感染量可以上百万，在木马占主流之后，病毒一般不会感染这么大的量。

据猎豹移动安全实验室监测数据，2016年1月至今，悍马（Hummer）病毒平均日活119万，超过其他所有手机病毒的感染量。

数据显示，悍马（hummer）手机病毒已遍布全球，印度是悍马病毒感染量最高的国家，印尼、土耳其位居其次，中国居第四。

值得注意的是，在印度肆虐的十大手机病毒中，第2、3名是悍马病毒家族成员，第6名是悍马病毒推广安装的其他病毒。

流氓“独角兽”

据介绍，悍马病毒入侵手机后，会首先ROOT中毒手机获得系统最高控制权，再频繁弹出广告，后台下载静默安装众多软件或其他病毒，中毒手机用户会损失大量手机流量费。

“其实病毒厂商在采用广告公司的盈利模式非法牟利”李铁军在媒体训练营记者采访时说，“弹出广告，甚至后台自动点击广告骗钱；推广安装软件，骗推广费；中毒手机损失流量费，替病毒挣钱。”

“我们按他的日活跃数估算收入，每推广安装一个应用按最低价0.5美元算，一天应该有50万美元”李铁军估算着。

一位投资人士感叹说，如果以每天50万美元作参考，那么一年入账1.8亿美元收入，可以秒杀当下互联网领域的众多独角兽！

另外，李铁军强调：“这些病毒自带ROOT模块，最新变种拥有18套不同的ROOT方案。一旦手机被感染，病毒即获得最高系统权限，一般手机杀毒软件无法彻底清除悍马病毒，即使将手机恢复出厂设置也不能摆脱病毒困扰。”

从何而来

李铁军介绍，通过对病毒样本的分析，猎豹移动安全专家追踪到用于病毒升级的域名，自2016年年初开始，悍马病毒投入hummeroffers.com等12个域名用于病毒更新和推广指令下发。

在病毒域名的whois信息中，有两个是商业广告公司的网站： hummermobi 和hummeroffers，注册人是“chenyang” 。经查阅上市公司公开资料，发现这两个域名属于上海昂真科技有限公司，而该公司为北京微赢互动科技有限公司在上海的全资子公司。

工商注册资料显示，上海昂真科技有限公司重庆分公司的法人代表叫陈阳，是两个病毒更新域名的实际持有人。

根据已公开上市公司资料显示，陈阳是微赢互动公司负责技术的CTO，名列上市公司明家联合的第十大股东，以现有股票价格计算，其身价约为1.5亿元。

媒体训练营记者查询发现，明家联合的股票目前处于停牌状态。