赵小姐找到一家手机安全公司，技术人员检查发现，在她手机的百吉历应用软件中，暗藏着一个极其隐蔽的小插件，即一种恶意代码，它能把应用软件变成恶意软件，偷偷地扣除用户话费。今年2月6日，这款含恶意代码的软件被命名为“食人鱼恶意软件”。

　　据相关手机安全公司监测，截至今年3月10日，我国已有超过21万部手机感染了食人鱼恶意软件。样本分析发现，一部感染该代码的手机，平均每月至少被扣费20元。仅这一款暗扣话费的恶意代码，每年暗扣话费超过5000万元。这类暗扣话费的恶意代码已利用过100多款安卓手机应用软件。

　　>>专家

　　隐蔽性强用户难发现

　　据手机安全专家邹仕洪博士介绍，这款恶意代码隐蔽性极强，它是一段数字编码，体积很小，被嵌入体积较大的手机应用和手机游戏里面，普通用户往往很难察觉。安装后，它会在手机后台运行，偷偷地让用户的手机自动联网，到服务器去获取远程的扣费指令，进行多次小额恶意扣费。用户若不打出话费详单仔细核查，一般无法察觉。

　　据专家介绍，目前第三方软件应用商店、手机论坛等对软件安全验证力度小，甚至不进行验证，一些恶意代码、病毒等软件插件传播很简便。恶意软件发起攻击时，会屏蔽运营商的业务短信号段，让手机用户看不到电信运营商发出的定制付费增值服务短信提示。

　　成本数千收入几千万

　　据接触过手机恶意代码业务的小刘介绍，一般一条SP业务的定制短信费为2元，按规定，运营商可提取30%的费用(0.6元)，剩下的1.4元中，SP(计费)代码公司获得0.14元，恶意代码制作者获得1.26元。

　　中科院计算技术研究所高级工程师罗海勇说，制作恶意软件投入很少，租用一个服务器一年才几千元，但年收入可达几千万，“这个利润比贩毒的利润都高”。

　　北京邮电大学信息安全中心博士生导师徐国爱教授说，据统计，2011年全年恶意软件约有两万款，病毒数量有两千多款。预计今年上半年恶意软件将达一万四五千款，全年病毒数量将达3000款左右。