国家计算机病毒应急处理中心通报，最近出现了一种感染安卓手机的病毒a.expense.GhostPush.a，这种病毒会在用户未知情的情况下连接远程服务器获取推广信息，并且静默下载安装，消耗流量，用户也无法正常卸载。

根据分析，这种病毒在执行完安装之后，会激活手机的设备管理器，在未经用户允许的情况下上传手机固件信息和已安装应用信息到指定服务器。这一点和此前iOS平台上的XcodeGhost类似，但GhostPush更疯狂，还会从服务器下载恶意应用默认安装，例如TimeService、MonkeyTest，创建快捷方式并且弹框。

国家计算机病毒应急处理中心建议，对于已经感染的用户，建议升级手机的杀软并且进行杀毒，而对于未感染的，打开手机杀软的实时监控功能，并且不要轻易点击陌生人发送的URL或者陌生网站的URL链接地址。