联系我们
 您在这里: 首页 / 媒体 / 新闻 / 手机病毒


电信回23G流量异常:用户手机感染病毒
山丽网安
电信回23G流量异常:用户手机感染病毒

出处:互联网
作者:佚名
发布日期:2015-11-11

11月10日晚间消息,针对此前佛山电信用户龙女士反映手机3小时产生23G超量流量一事,佛山电信今日回应称“系用户手机感染病毒,其中一款高清儿童视听应用程序反复访问并重复下载文件所致。”
佛山电信在公告中指出,经核查,龙女士手机号码在11月1日12:49-16:59期间,确实产生了23GB上网流量,期间平均网速达到26Mb/s,最高网速达到51Mb/s。
经调查后,龙女士认可了流量确实为其手机应用软件所消耗。佛山电信方面表示,因恶意软件造成流量异常,非龙小姐主观造成,因此无需龙女士承担异常费用。
以下为佛山电信回应全文:
一、调查主要过程及结果
2015年11月1日,用户龙女士反映其手机产生超量流量(23GB),佛山电信立即核对计费系统输出的计费详单,发现龙女士的手机号码在11月1日12:49-16:59期间,确实产生了23GB上网流量,期间平均网速达到26Mb/s,最高网速达到51Mb/s。
用户使用流量的计量,主要由网络设备承担。接入中国电信网络的网络设备遵循3GPP等国际标准组织制定的标准,而且必须通过国家的入网检测。
为尽快弄清楚龙女士手机异常流量的产生原因,佛山电信公司与客户联系,取得客户授权,允许佛山电信公司调取客户当月上网记录数据。9日下午,佛山电信公司技术人员联同手机厂家工程师上门进行现场检测。
检测过程中发现,客户已经删除11月1日部分手机软件。最新流量异常现象时间段为8日上午10:48-11:29期间,在不到一个小时的时间内,又产生了12GB流量。技术人员立即调取了龙女士8日的上网纪录,发现手机在10:48-11:29有二千多次在同一网站重复下载文件的记录,累计流量高达12GB,与龙女士当场查询到的流量清单完全一致。
在核查产生异常流量原因过程中,手机厂家工程师现场对龙女士手机进行检测,主要方法是通过dump抓取软件下载日志,查证手机后台日志是否存在相关域名的访问,并且该访问日志是否和上网清单一致。经过分析和比对,发现8日上午产生的12GB流量,是由于手机内部装有一款高清儿童视听应用程序,此程序反复访问并重复下载文件而产生的。
通过用户上网记录清单和手机日志的关联分析,我公司技术人员与手机厂商工程师确认:11月1日和8日产生异常流量是由于手机终端应用软件重复下载大流量文件而造成的。
关于此款手机应用软件产生异常流量的情况,我公司将按照国家有关规定向政府监管、执法等部门报告。

Keywords: 文件加密 加密软件 数据安全