除了365日历外，N多网创始人陈翀前几日遇到的一个情况也能从侧面说明这个问题。

一个公司一周前找他们推广几款Android应用程序，推广一个用户7毛钱，但他发现这几款软件都是自己公司汉化的，对方怎么会要求推广自己汉化的软件呢？他觉得这里面一定有猫腻，把软件解析后一看，发现里面被植入了扣费代码。

上面的两个案例，一个是国产的应用程序，一个是国外软件的汉化版，他们都是被篡改后加上了扣费代码。

业内人士介绍，吸费公司除了成本极低的小应用(如简单拼凑的应用，如“高清美女壁纸”之类的)以外，开发一款应用来吸费的情况非常的少，而一般选择在受欢迎的应用中加入恶意代码，他们可能是优秀的国产软件，也可能国外软件的汉化版，因为这样省时又省力。

吸费四部曲

在山寨机吸费的案例中，最常见的情况是SP将吸费程序内置到了山寨机中，然后诱导手机用户点击。但在Android平台中，这些应用都是用户一个个安装上去的，他们是如何绕过层层环节，做到悄无声息扣费的？

这其中就涉及到四个环节，首先是将扣费代码加入到各种Android应用程序中；其次是让用户能够下载到这些应用程序；再次是让下载的用户能够成功安装这些应用程序；包括过了Android平台“功能调用提示”这一关；最后就是内置到应用程序中的扣费代码在远端服务器的控制下开始吸费了。

在第一步的内置扣费代码中，SP需要组织技术人员在目前受欢迎的国产或国外汉化版Android程序中加入扣费代码，其中一些程序代码还需要有加密处理，以免被外界发现。这些扣费代码的其中一种方案是利用一种名为“给你米”(Geinimi)的手机木马。路透社在2010年12月31日报道说，“给你米”是目前手机上最先进的手机病毒，并援引国外信息安全公司Lookout Mobile Security的预计称，它已经感染了数万至数十万部手机。

第二步是让用户能够下载到这些应用程序，这是SP们最难的一步。Android平台是一个开放的系统，其中的一条开放便是允许用户到谷歌官方应用程序商店“电子市场”(Google Market)以外的任何渠道下载，包括论坛、第三方市场等，这就给了SP们制造了温床，他们利用论坛及第三方市场推广植入了扣费代码的软件，甚至花钱做付费推广，比如上文提到的N多网接到的下载一个用户SP吸费公司支付7毛钱。

除了下载外，刷机ROM也是一个可能藏有吸费应用程序的途径。由于目前刷机的用户以手机玩家居多，辨别能力强，目前这种情况的比例并不算高。随着Android手机出现在山寨机市场，这类将扣费应用内置到手机中的情况可能会躲起来。

第三步是让用户过了“功能调用提示”这一关，将应用程序成功安装这些应用程序。Android系统为了保证各个应用程序的安全，在安装之前加了一个提示环节，它会提示用户这个程序会调用哪些功能，如果用户觉得这个应用越权(如游戏应用调用短信功能)，可以拒绝安装。遗憾的是，Android用户对这一全新的安全机制缺乏了解以及习惯问题(电脑上直接装软件直接习惯性直接点“下一步”)，绝大多数根本不看这些提示，或者看了提示后没引起警觉，这就让Android安全的最后一道防线被用户主动打开了。这一步目前是SP们最容易的一步。随着更多的用户开始关注这个问题，相信会有所好转。

想认识全国各地的创业者、创业专家，快来加入“中国创业圈”