刚刚过去的双11，相信大部分人都经历了“买买买”、“抢抢抢”。商品已下单，接下来就等待卖家发货，然后盼望快递小哥的身影出现了。但360手机安全中心已经截获一款“包裹拦路虎”木马，藏匿在快递类应用中，捆绑恶意广告插件，向手机屏幕强行推送广告，私自下载未知应用并发送短信，造成中招用户的话费损失。目前，360手机卫士已对该木马实现全面查杀。

图1：木马“包裹拦路虎”双11后集中爆发

　　360手机安全中心监测发现，双11前后，木马“包裹拦路虎”伪装成快递类软件，如快递查询、速查快递等应用，以快递物流查询吸引用户。一旦下载安装，就会开始在用户手机中推送匿名弹窗广告等恶意行为，影响用户的正常使用。

　　360安全专家介绍，藏匿木马的手机应用很难从外观看出破绽，手机用户不易分辨。“包裹拦路虎”木马结合网友在双11购物后对于快递物流的关注，恶意捆绑“快递查询”、“速查快递”等应用，吸引手机用户下载安装，进入手机后就会强行为用户手机私自下载未知软件，消耗手机流量，造成话费损失。

图2：手机用户很难凭肉眼分别手机应用是否安全

　　更为恶劣的是，该木马还会在用户不知情的情况下私自发送短信，并拦截回馈短信，造成中招用户的隐私泄露和话费消耗。

　　双11狂欢购物后的一周，正是快递最繁忙的时间段，网友都在期待着物品尽量快送到自己的手上。但在关注物流的同时，手机用户也需要关注自身的手机安全。

　　360手机安全专家建议：手机用户应尽量登陆快递公司官网查询或选择正规的第三方手机应用平台下载快递查询软件，不要随意扫描来历不明的二维码、点击陌生链接下载应用。同时，在手机中安装360手机卫士等手机安全软件，定期对手机进行安全检查，保护手机安全。

　　360手机卫士下载地址：http://shouji.360.cn/