國家計算機病毒應急處理中心通過對互聯網的監(jiān)測，發(fā)現一款惡意軟件“換機精靈”，它偽裝成正常樣本進而欺騙用戶，并在用戶不知情的情況下執(zhí)行各項惡意操作。
其從表面看為一款為用戶提供備份手機信息的應用軟件，但在實際運行中它獲取了大量權限，這些權限申請起來極為勉強，同時會私自獲取用戶軟件以及硬件信息進而判斷手機內的安全軟件情況，留下遠程控制的暗門用來下載惡意APK，同時模擬用戶點擊瀏覽器，達到刷流量的目的。
該軟件在首次安裝時會提示該應用申請的哪些權限，點擊安裝即為同意這些權限，該應用申請了大量不正常系統(tǒng)權限，包括讀寫收發(fā)消息，讀寫內存數據，讀取系統(tǒng)以及軟件日志信息，日歷，錄音，藍牙，指紋等等百余種權限。
安裝之后，從表面看并無明顯惡意行為，但在后臺抓取數據時發(fā)現該軟件已經將手機的軟硬件信息發(fā)送到固定網址。該應用在發(fā)送手機內軟件信息的同時，還會通過相關網址返回一些主流殺毒軟件的包名進而判讀手機是否有安全軟件信息，進而安裝APK。
軟件在下載之后并沒有調用安卓系統(tǒng)自帶的安裝管理器詢問用戶進行安裝，而是通過調用libhuanji.so所對應的java層代碼，通過InstallPackage函數在用戶不知情的情況下進行安裝。
針對該惡意程序所造成的危害，建議用戶到官網下載正版軟件，避免從論壇等下載軟件。對于已經安裝過軟件的用戶，可以先卸載有啟動圖標的外殼程序，再進入手機應用管理，在應用管理中找到名稱為com.cx.huanji.的應用進行卸載。同時，給電腦安裝安全防護軟件，以免使電腦受到該惡意程序的危害。