3月15日晚间消息，刚刚播出的央视315晚会曝光了鼎开互联、大唐旗下高鸿股份等公司存在向智能手机植入恶意程序等问题，这不仅会造成恶意扣费，而且还会泄露用户的个人信息，同时恶意程序还会私自下载安装其他软件到手机，导致手机流量大量消耗。CNCERT第一时间对外共享被央视曝光的两个恶意木马程序HCT Contet、data service病毒样本，腾讯手机管家作为“CNCERT白名单工作组成员”，率先完成该病毒样本查杀。 

据央视报道，有用户手机出现恶意扣费的情况，被订制了一些服务，但是手机上看不到任何的收费程序。调查发现这个手机被植入两个恶意木马程序HCT Contet、data service，一个可以远程安装、卸载应用软件，另一个可以获取手机中的个人信息。而有公司专门生产销售这种恶意程序。这些恶意程序由于被提前预装到手机ROM中，因此通过手机的正常卸载功能完成卸载。

另据腾讯移动安全实验室《2013年手机安全报告》显示，在2013年，手机病毒的来源渠道分布中，手机论坛和电子市场依然占据了绝对的主导地位，而ROM内置渠道占比高达%。

腾讯手机管家安全专家表示，安卓手机市场高速发展，手机ROM内置恶意应用成为最大安全隐患之一。有用户拿到手的手机里最多可能已经被内置了多达30款应用，这些内置应用用户无法通过正常渠道删除或关闭，应用软件因为始终保持打开状态，因此大量消耗用户流量，个别软件甚至能窃取用户隐私信息，带来安全隐患。

图:腾讯手机管家查杀data service恶意软件

对于手机ROM内置恶意应用行为，安全专家建议通过以下两步轻松卸载手机ROM内置恶意应用:

首先，通过电脑访问下载安装一键ROOT或者Kingroot软件。手机连接电脑，开启上面2款软件，可以一键获取ROOT权限；

接着，手机获取ROOT权限后通过安装腾讯手机管家等专业安全软件进行全面的病毒扫描查杀，可直接卸载此类手机ROM内置的恶意病毒。

而对于那些喜欢刷机的用户来说，建议用户从安全的ROM市场下载，千万不要从手机论坛、非安全电子市场下载手机ROM，这些ROM很可能被打包了多个内置病毒的手机应用，给用户带来严重侵害。