病毒伪装杀毒软件 Symbian手机数据面临损害

　　CNET科技资讯网11月11日北京报道 对于喜欢使用盗版软件的用户来说，最近可要小心了。

　　11月10日，金山反病毒监测中心向使用Symbian 系统的智能手机用户发布预警信息：近日一个名为SymbOS.Doomboot.G 的木马病毒正在通过手机快速传播。

　　该病毒将伪装成杀毒软件的名字，并携带了该杀毒软件的程序，隐蔽性极强，用户一旦安装并使用将给自己的手机带来灭顶之灾，感染Doomboot.G的手机，将呈现死机状态，无法启动，只能采用格式化修复的手段恢复正常，但是此时用户手机里的所有信息和数据都会随之消失。因此敬告手机用户，不要轻易下载盗版软件，使用正版的手机杀毒软件。

　　金山毒霸反病毒工程师告诉记者，这个病毒是“Doomboot”的新变种，“Doomboot”是手机病毒上比较著名的特洛伊木马病毒，该系列病毒主要感染Symbian Series 60

　　结合到刚刚被截获的SymbOS.Doomboot.G 来说，病毒携带了一个名为“ExoVirusStop”的杀毒软件。这款杀毒软件是由美国的手机游戏及软件工作室exoSyphen 出品，该杀毒软件在国内许多的手机软件下载网站都可以找到，因此给Symbian.Doomboot.G在国内的传播带来了机会。

　　与以往的病毒将自己伪装成杀毒软件相比，Symbian.Dommboo.G 在伪装自己的的技术方面，做了非常大的改进，直接包含了反病毒产品盗版拷贝，用户在感染此病毒时还误认为在安装该杀毒软件。

　　手机系统一旦被“Doomboot”感染，由于病毒的组织，手机将无法正常启动。手机用户只能通过格式化来修复，但是这样以来手机里的所有信息和数据都会随之消失。

　　不知是病毒作者的有意或是无意为之，在携带的反病毒软件升级程序中中又感染了一个名为SymbOS.Lasco.A的病毒，可以同时感染用户手机，造成多重感染的情况。由于该病毒的隐蔽性以及多样性，使Symbian 手机的用户防不胜防。

　　在截获SymbOS.Doomboot.G 病毒的同时，金山公司反病毒应急处理中心也发现了名为SymbOS.Cardtrap.D 的手机病毒。但该病毒对于用户的手机来说没有什么危害性，也没有什么传播。

　　一段时间内，手机病毒随着手机智能化的增大，逐渐成为了人们关注的焦点，病毒制造者们也不断变换自己的容颜，引诱用户，这次更是将自己彻头彻尾的伪装成杀毒软件的形式，传播病毒，危害手机用户。

　　面对来势汹汹的手机病毒，反病毒专家建议手机用户：由于这次发现的SymbOS.Doomboot.G 病毒，只有在使用非正规软件的时候才能发作，因此手机使用者应拒绝接收、下载不明信息、彩信等程序，使用正版的杀毒软件以及其他应用软件。

　　金山于11月7 日推出了手机杀毒软件——金山毒霸手机版(Kingsoft Mobile Secrity )杀毒软件，消费者可以通过db.kingsoft.com 免费下载，软件试用期为3 个月。

　　据介绍，金山毒霸手机版具备运行在PC上的杀毒软件所有的必备功能，支持Windows Mobile与Symbian 手机

　　部分使用Symbian 系统的手机：

　　诺基亚：6600，7610，6260，6630，6670，6620，6681，6680，N90 ，N91 ，3230，N70 ，E70 ，E60 ，E61

　　松下：X700， X800

　　西门子：SX1