“某某，新年好。這是聚會的相片t.cn/***”開工后的第一天，不少朋友會收到此類短信，并在好奇心的驅使下點擊查看。此處，騰訊手機管家安全專家高能預警：千萬不要點擊此類短信中的網址鏈接，一旦點擊手機很可能中毒。騰訊安全云庫數據顯示，2月13至15日，已經有超16萬人收到此類短信，3萬部手機中毒。
(圖：聚會相片短信)
借聚會相片短信傳播“相冊病毒”
騰訊手機管家專家分析，該木馬病毒是“相冊病毒”變種，通過群發帶有木馬病毒下載鏈接的短信進行傳播。
春節剛過，很多人都參加了同學、朋友聚會。當收到朋友發來的“聚會相片”短信后，很自然的會打開短信中的網址。一旦點擊網址，就會下載一個名為“檢測更新”的APK文件到手機，安裝后會自動隱藏圖標。
(圖：相冊病毒部分代碼)
這樣“相冊病毒”就被成功安裝至手機中，接著便開始在手機后臺讀取手機通訊錄，并向手機通訊錄中的聯系人群發“聯系人姓名，新年好。這是聚會的相片t.cn/***”的短信，這讓收到短信的人誤以為是朋友發來的，所以點開短信中的鏈接，從而實現了病毒的自發性、指數級傳播。
安全專家表示，“相冊病毒”可以竊取手機聯系人、短信等隱私信息，一旦手機支付短信驗證碼被竊取，很可能遭遇資金被盜。
勿輕易點擊短信中的網址鏈接
騰訊手機管家安全專家還提醒，此類病毒傳播的短信內容并非只有“某某，新年好。這是聚會的相片t.cn/***”，還有可能是“看看這是你干的好事，t.cn/***”“這是我們以前的照片，你手機打開看看t.cn/***”等等。
(圖：騰訊手機管家查殺相冊病毒)
2015年，騰訊手機管家配合廣州警方破獲了一起“相冊病毒”大案，警方在犯罪嫌疑人的郵箱和云存儲中發現了幾十個木馬病毒變種。犯罪嫌疑人通過該病毒控制了1.2萬臺手機，盜取手機短信400多萬條。
“相冊病毒源代碼已經被放在許多黑客論壇免費下載，這讓此類案件屢禁不止，而且病毒變種越來越多，防范難度加大。”騰訊手機管家安全專家表示。
安全專家提醒手機用戶，在遇到內置網址的短信時，盡量不要點開網址。除了網址可能下載病毒外，還可能是釣魚網址。同時，最好為手機安裝專業的安全軟件，比如，騰訊手機管家就可以查殺相冊病毒的各變種，并可精準攔截惡意網址。
（新聞稿 2016-02-18）