近日有网友反映，在百度应用下载了一款名为“合金弹头2”的手机应用，没想到竟然是“吸费应用”，该应用会自动下载推广软件，消耗了大量流量。更恶劣的是，该应用会在通知栏弹窗钓鱼欺诈广告。而令人惊讶的是，百度应用居然明确标注该应用“已通过安全检测，无病毒和恶意程序，可放心下载”，这意味着，该恶意应用绕过了百度的安全检查机制。

以下为改恶意应用的详细行为分析：

应用下载页面：“百度应用”

应用名称：“合金弹头2”

恶意行为：自动下载软件，消耗流量、通知栏弹窗钓鱼广告

1、百度应用恶意“合金弹头2”下载页面，显示已通过安全检测

2、下载安装，360手机卫士会提醒危险软件 

3、安装运行后，被自动下载了“绝色诱惑”等应用，消耗手机流量。并弹出苹果4s手机1399元清仓广告。

4、被偷偷下载的两个应用均可能偷发短信，造成资费消耗。

5、弹出的iphone4S特价广告，是以低价苹果手机为诱饵的钓鱼欺诈网站。

不难看出，这款名为“合金弹头2”的应用有明显的恶意行为，会导致消费者手机流量消耗，甚至被钓鱼欺诈。而百度作为应用分发者，其安全审核机制被恶意应用绕过，反而明确标注其安全，请用户放心下载，无疑一定程度上帮助了恶意应用的传播。手机应用直接与流量和话费相关，所以我们建议消费者要尽量选择安全的市场下载手机应用，避免下载到“吸费”应用。