不支持Flash

小心随身携带的炸弹 浅谈手机病毒误区

http://www.sina.com.cn 2007年01月11日 07:58 中关村在线
作者:中关村在线 王允
第1页:人们对于手机病毒的认识

    CNET中国.ZOL 1月11日报道:“你的手机已经中毒,为了解毒请将手机放在脸盆中洗净,并原地转三个圈!”相信大多数朋友都收到过类似这样的搞笑短信,也许当时你觉得手机病毒还是无稽之谈,但是现在,病毒已经实质性的造成了一定危害。

    智能手机已经成为手机大家族里的一个重要的分支,酷似一台小型电脑的智能手机在文件编辑和影音娱乐等方面给玩家带来了不少方便,但是随之而来的手机病毒成为了除电脑病毒之外又一个“系统杀手”。在手机用户远远多过电脑用户的今天,如果条件具备,手机病毒的蔓延可能比当年电脑病毒的扩散更加迅速。


小心随身携带的炸弹浅谈手机病毒误区
目前已查的手机病毒已达到80余种

    尤其是很多人对于手机病毒的认识存在很多误区,不是草木皆兵,谈毒变色就是不屑一顾,毫无防备意识。

误区一:手机病毒只存在于智能手机

    很多朋友以为手机病毒只会攻击智能手机,其实不然。笔者在2003年就遭受过手机病毒的侵袭。当时笔者使用的还是西门子的黑白屏手机2108,在圣诞节那天收到朋友的一条短信,只要将短信打开就会死机,重启后还是如此。当时笔者以为这是手机的问题,现在想想,这可能就是早期的手机病毒。只是现在的智能手机操作系统更加完整,系统API对用户开放现在,病毒编写者更容易发现系统漏洞,使得针对智能手机的病毒增多造成了这样一个现象。

    最典型的例子就是利用各大门户网站的手机服务漏洞,写个程序,不停地用某个手机号码订阅某项服务或者退定某个服务,而2002年出现的SMS.Flood就是这样一个程序。即使手机不是智能机,也同样会受到手机病毒的攻击。

误区二:病毒导致软件问题刷机就可解决,不会伤害硬件

    即使手机操作系统与电脑操作系统有不少差别,但是黑客们既然能编出针对更复杂的电脑操作系统的高级病毒进而破坏电脑的硬件,有什么理由这些手机病毒的编写者面对稍简单的手机操作系统做不到这一 点呢?2005年出现的EPOC_ALONE.A手机病毒就会使你的手机键盘失效。当电脑执行有毒的程序时,会显示红外线通信接收文件时所显示的画面,并在此时将病毒悄悄地藏入内存之中。当病毒在内存中安营扎寨之后,会在电脑画面上显示“Warning”的信息,此后手机便不接受任何键盘操作。

误区三:手机病毒只进行一对一攻击,不会传播到别的手机上

    现在越来越多的传输工具被应用到手机上,例如红外线传输,例如蓝牙传输,其实早在2004年就出现了可以通过蓝牙传输的蠕虫病毒“卡波尔”(Worm.Symbian.Cabir.a)。该病毒发作时,除在手机屏幕上显示“CARIBE-VZ/29A”字样外,还会修改智能手机的系统设置,同时,它还会通过手机的蓝牙模块自动搜索相邻的手机是否存在漏洞,并试图对其进行攻击。唯一让手机用户庆幸的是,该病毒针对的是Series60系统的手机,而没有威胁到UIQ、PALM等操作系统。也就是说,只有采用了相应操作系统而又打开了蓝牙的手机才有可能受到攻击。


   


第2页:走近手机病毒

到底什么是手机病毒?

    手机病毒也是一种计算机程序,和其它计算机病毒(程序)一样具有传染性、破坏性。手机病毒可利用发送短信、彩信,电子邮件,浏览网站,下载铃声等方式进行传播,最新的传播方式是利用无线传输进行传播,手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等,甚至还会损毁 SIM卡、芯片、电池等硬件。

手机病毒的历史

    有报道可寻的世界上第一个手机病毒出现在千禧年,手机公司Movistar收到大量由计算机发出的名为“Timofonica”的骚扰短信,该病毒通过西班牙电信公司“Telefonica”的移动系统向系统内的用户发送脏话等垃圾短信。其实,这个病毒最多只能被算作短信炸弹。真正意义上的手机病毒直到2004年6月才出现,那就是上文提到过的“Cabir”蠕虫病毒,这个病毒的出现几乎成为了手机病毒的里程碑,因为它不仅破坏了手机的系统,也缩短了手机电池的寿命,更重要的是它不需要上网就可以快速地通过无线进行传播。

手机病毒传播的手段

    手机病毒相比电脑病毒来说数量较少,但是传播手法却毫不逊色。

    蓝牙传播:真正意义上的首个手机病毒Cabir就是通过蓝牙传播的。

    彩信传播:这种传播方式在彩信大肆流行的2005年被发现,当时是针对西门子一个系列的手机进行传播,彩信传播手机病毒已经被大家所重视,2006年2月,中央电视台的新闻联播还就当时流行中国的彩信病毒―― Commwarrior进行播报。

    通过感染PC里的手机可执行文件传播:2005年1月11日,“韦拉斯科”病毒被发现,该病毒感染电脑后,会搜索电脑硬盘上的SIS可执行文件并进行感染。(有人将利用手机系统BUG而进行的攻击也列为传播方式,不过笔者认为这只是手机病毒攻击的手段而算不上传播手段。)

如何避免手机病毒
  
    作为用户的我们没有办法解决手机厂商们在手机制造过程中的一些漏洞,但是我们可以选择限制自己的行为。当然我们还需要铃声、彩信等来丰富生活,只是这样我们就已经打开了来自SP的病毒之门,用户在网上下载彩铃时注意不要选择那些不确定来源的文件。

    防治手机病毒,我们现在最有效的方法就是安装手机杀毒软件。随着加入手机杀毒软件行业的厂商的增多,这种软件的使用价格也在逐渐降低,一个月的费用在10元以内。目前基本上知名的杀毒软件公司都推出了手机版的杀毒软件,可见,厂商们对于手机病毒防治领域的前瞻性还是比较强的。


第3页:选购合适的手机杀毒软件

    每个厂商的产品都有自己的特色,用户可根据自己的需要选择产品,网上现在也有很多手机杀毒软件的下载,不过用户需要认准适合自己手机型号的软件,有些杀毒软件只针对个别操作系统,就单个系统来说,目前针对S60系统的杀毒软件是最多的。

金山毒霸杀毒软件手机版

    金山是国内第一个涉足手机杀毒软件的安全厂商,在2005年11月他们就发布了国内首款杀毒软件——金山毒霸手机版,这款软件针对不同的操作系统有三个版本,分别是Symbian、Pocket PC、Smart Phone,软件大小也因所支持的操作系统而异。


小心随身携带的炸弹浅谈手机病毒误区
金山毒霸手机版的适用系统介绍

    最新版的软件还增加了实时监控,对任意文件发生改变的操作进行自动监控,整个过程完全由毒霸自动处理,保护内存和存储卡中的资料不被感染破坏。

光华反病毒手机版

    相对国内的几大厂商,光华的手机本杀毒软件推出时间比较晚,但是在高效杀毒方面保持了光华反病毒一向的优势,而且这款杀毒软件的月使用费只有6元,也是手机用户比较容易接受的价位。光华反病毒软件手机版》支持手机型号齐全,包括Symbian、Windows Mobile、Linux、Palm四个系列版本,占用空间仅68K,查杀病毒全面,可以查杀手机病毒、蠕虫、木马等有害程序500余种,其中不仅包括Cabir全系列,还有著名的Lasco系列、Skulls系列病毒。

小心随身携带的炸弹浅谈手机病毒误区
光华反病毒手机版的官方介绍

    另外,网上流传着很多针对S70的手机杀毒软件,据说是诺基亚N70的内置软件,网友们在下载时需要注意下载地址的安全性。

总结:

    当智能手机越来越多的出现在生活中,手机病毒就已经不再只是一个概念,它已经悄悄潜入了我们的周围成为继电脑病毒之后的又一个隐患,尽管还没有像电脑病毒那样泛滥但是如果不给它足够的重视的话,它会像“我爱你”一样让你对自己的爱机无计可施。


   

爱问(iAsk.com)
不支持Flash
 
不支持Flash
不支持Flash