悍马病毒（Hummr）可以说是有史以来感染数量最大的手机病毒。对这一病毒样本仔细分析之后发现，多条线索都指向同一家公司——微赢互动，该公司在年被A股上市公司明家联合收购。
抓涨停靠什么？寻牛绝招文末免费送！
来源：第一财经网站
“一家中国公司很可能制造出了感染量达全球第一的安卓手机病毒。”
这是近日，包括移动安全厂商猎豹移动、ChckPoint、Lookout等先后发出的一项安全警报所指向的可能性结果。
根据病毒传播主服务器信息，这一病毒被命名为悍马（Hummr）病毒。目前悍马病毒的累计感染量达到万，今年以来，全球日活峰值超万，平均日活万，超过以往其他所有手机病毒的感染量。猎豹移动估算，以每台中毒手机每天仅安装一个App最低收入0.5美元估算，悍马病毒团伙每天获利超50万美元。
“悍马病毒（Hummr）可以说是有史以来感染数量最大的手机病毒。”猎豹移动安全专家李铁军在接受第一财经记者采访时说。此前，大部分有影响的病毒，其感染量在20-30万的级别，去年感染数量较大的病毒幽灵推是近万日活。
而在对这一病毒样本仔细分析之后发现，多条线索都指向同一家公司——微赢互动，该公司在年被A股上市公司明家联合收购。
7月7日下午，记者拨打明家联合公司电话进行询问，工作人员回应称刚刚收到这一消息，目前正在核实当中。
针对悍马病毒及其幕后公司，猎豹移动称已在今年6月份就上报国家病毒监测中心，目前已经有了用户端的安全解决方案。
日赚50万美元黑钱
悍马病毒最初的样本是在年被发现。李铁军告诉第一财经记者，当时悍马病毒感染量较小，年后开始上升，到了年上升明显。尤其在今年年初时，猎豹移动安全实验室对印度top10的手机病毒样本进行了梳理，结果发现这些病毒样本存在家族关系，这些病毒样本均采用hummr系列域名为升级服务器，猎豹移动安全实验室将该病毒家族命名为“悍马（hummr）”。
ChckPoint也在博客中称，从今年2月开始，他们留意Yingmob(中文名:微赢互动)已有5个月时间。
具体而言，悍马病毒往往是捆绑在一些小功能的软件中，欺骗用户进行下载安装。用户的手机一旦被悍马病毒感染，会首先ROOT中毒手机获得系统最高控制权，再频繁弹出广告，后台下载静默安装大量同类变种、推广应用、以及其他病毒，中毒手机用户会损失大量手机流量费。
由于病毒得到系统最高控制权，一般手机杀毒软件无法彻底清除悍马病毒，即使将手机恢复出厂设置，以及进入rcovry系统wipdata（安卓用户熟悉的手机双清）都无法清除。
而这一病毒全球累计感染量惊人地超过了多万。根据猎豹移动安全实验室监测数据，仅在年1-6月，悍马（Hummr）病毒平均日活万，超过其他所有手机病毒的感染量。如果以每台中毒手机每天仅安装一个App最低收入0.5美元估算，悍马病毒团伙每天获利超50万美元。
从全球范围看，悍马（hummr）手机病毒感染用户中，印度、印尼、土耳其位居前三，中国居第4。
其中，印度是悍马病毒感染量最高的国家，在印度肆虐的十大手机病毒中，第2、3名是悍马病毒家族成员，第6名是悍马病毒推广安装的其他病毒。
而ChckPoint数据也称悍马病毒的感染量超过万，其中大多数受到感染的设备目前都在中国和印度，两国已经发现的案例都超过了万。美国估计也有大约25万部安卓设备受到感染。
这些病毒自带ROOT模块，最新变种拥有18套不同的ROOT方案，一旦手机被感染，病毒即获得最高系统权限，因而一般的毒查杀方法均不能彻底清除。
中毒之后，手机会频繁弹出广告影响正常操作。病毒会推广手机游戏，甚至在后台静默安装色情应用，许多中毒用户发现手机总是被莫名安装很多软件，卸载之后不久再次被安装。
李铁军告诉记者，猎豹移动安全专家在一部测试手机安装该病毒App，结果病毒在短短几个小时内，访问网络连接数万次。消耗用网络流量2GB，下载apk超过个。
病毒源头指向中国公司
通过对病毒样本的分析，猎豹移动安全专家追踪到用于病毒升级的域名，自年年初开始，悍马病毒投入cscs. 广东明家联合移动科技股份有限公司 关于收到政府补助资金的公告截至年6月30日，广东明家联合移动科技股份有限公司(以下称“公司”)及下属企业年收到各类政府补助资金共7，，.88元，具体情况 如下： 序号项目名称补助对象补助金额(元)备注 1 第二批东莞市院士工作站经费 公司，.00《关于拨付东莞市院士工作站有关经费的通知》(东科协[]12号) 年东莞市标准化成果及技术标准示范项目奖励 公司，.00《关于印发东莞市推进标准化工程实施办法的通知》(东府办 []号) 年企业研究开发补助资金 公司，.00《关于拨付年省财政企业研究开发补助资金的通知》(东财函 []号) 年政府扶持企业发展奖励 公司，.00《关于印横沥镇扶持企业发展奖励方法的通知》(横府[]17号) 5年企业研发投入奖励公司50，.00《关于印发东莞市企业(单位)研发经费投入奖励实施方案的通知》(东科[]97号) 6税收返还金源科技，.00《中关村科技园区石景山园管理委员会关于印发促进中关村科技园区石景山园产业集聚和企业发展办法的通知》(石科园发[]3号) 7税收返还金源广告，.00《中关村科技园区石景山园管理委员会关于印发促进中关村科技园区石景山园产业集聚和企业发展办法的通知》(石科园发[]3号) 8税收返还上饶创赢2，，.00《上饶市信州区人民政府关于加快信州区信息服务业务集聚发展的若干意见》(饶信府发[]14号) 9税收返还淮安爱赢1，，.05淮安爱赢与淮安软件产业发展办公室签订的入园合作协议 本公司及董事会全体成员保证公告内容真实、准确和完整，没有虚假记载、误导性陈述或重大遗漏。 2 序号项目名称补助对象补助金额(元)备注 10税收返还上海昂真，.00《嘉定区促进文化信息产业发展若干意见》(嘉府办发[9]64号文) 11税收返还卓识互联，.00《嘉定区促进文化信息产业发展若干意见》(嘉府办发[9]64号文) 12税收返还黄山智慧云，.83黄山市黄山区相关文件精神和《乌石镇关于引进总部经济奖励政策》 注：1、金源科技：公司全资子公司北京金源互动科技有限公司；2、金源广告：公司全资孙公司北京 金源互动广告有限公司；3、上饶创赢：公司全资孙公司上饶市创赢科技有限公司；4、淮安爱赢：公司全资孙公司淮安爱赢互通科技有限公司；5、上海昂真：公司全资孙公司上海昂真科技有限公司；6、卓识互联：公司全资孙公司卓识互联(上海)文化传媒有限公司；7、黄山智慧云：公司全资孙公司黄山市黄山区智慧云网络科技有限公司。 上述政府补助资金已经全部到账。按照《企业会计准则第16号—政府补助》等有关规定，公司将上述补助资金确认为营业外收入计入当期损益，对本年的利润将产生一定影响。具体会计处理以会计师事务所确认后的结果为准，敬请广大投资者注意投资风险。 特此公告。 广东明家联合移动科技股份有限公司 董事会 年7月4日
金融界网站
ID：jrjnws
有料有趣有干货！
揭秘A股真相，指引投资方向！
·内幕探析、经济前瞻、涨停预测
·要闻解读、实时行情、个股买卖点查询
·相约每晚8点！
·金融界网站，让您投资更轻松！
▲长按