|
对手机病毒的重新审视
今年初的时候,一只手握三支香的“可爱熊猫”(熊猫烧香病毒)曾让广大计算机用户吃尽了苦头。它是一种用Delphi语言工具编写的蠕虫
病毒变种,通过感染用户电脑上的.exe文件让用户的电脑中毒。中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象,破坏力极大。某媒体曾报道“熊猫烧香”病毒也会感染智能手机,这在手机用户群中引发了集体性恐慌。虽然事后证明这只是当值编辑不负责任的“乌龙之举”,但手机安全和对病毒的防范却引起了众多用户的关注。而这次“X卧底”软件事件,更是将手机安全与用户隐私联系起来,让人们对 “手机病毒”又有了一个重新的审视。
那什么是“手机病毒”了?手机病毒的原理其实和计算机病毒一样,它以手机为感染对象,以手机网络和计算机网络为平台,通过病毒短信、蓝牙等形式,对手机进行攻击,从而造成手机异常的一种新型病毒,包括像X卧底这样的“后门程序”。手机病毒并不是骇人听闻的谣言,它是随着计算机应用与网络的普及所产生的必然产物,但目前出现的种类还不是很多,因此有很多人还不了解手机病毒,还不知道手机病毒是什么样子,会做什么样的破坏。就算是没有了“X卧底”间谍软件的威胁,手机病毒仍是智能手机所面对的头号敌人。
早在2000年6月,西班牙发生了一件让人匪夷所思的事情,许多人无故收到一些骂人的垃圾短信,而这些短信全部来自当地一家叫做Telefonica移动运营商,正当用户们感到一头雾水的时候,其它垃圾短信及广告信息又接踵而至,经有关部门查证,得出一个出人意料的结论——手机病毒,并把其命名为VBS.Timofonica,VBS.Timofonica同时也获得了全球第一个手机病毒的“美誉”。其实VBS.Timofonica并不能准确地称为“病毒”,它不符合基本的病毒转播模型,不具备病毒最基本的特地,简单的说,至少它不具备传染性,VBS.Timofonica自身不会进行传播及复制,它只不过是一种攻击程序。
第一个真正意义上的病毒叫EPOC.Cabir.A(又名卡波尔),该病毒通过蓝牙技术在一定范围内的蓝牙设备间传播,专门感染智能手机系统。“卡波尔”病毒是针对Symbian系统的“proof of concept”类蠕虫病毒,虽然影响不大破坏力不强,但是作为第一款具有病毒特征的手机病毒,其划时代的意义远远大于实际价值。
几种著名的手机病毒
据有关病毒监测机构数据,截止2007年6月,能运用在智能手机平台上的手机病毒种类已达300约种,估计到了2007年底会突破500大关。虽然相比目前PC平台上近十万病毒数量来说,手机病毒的数量只是小巫见大巫,但是杀毒软件的匮乏及用户不重视态度,让上亿智能手机用户时刻处在巨大危险之中,而用户自己却浑然不知。一旦有类似PC平台“熊猫烧香”这样的历害病毒在智能手机里出现,那将是一场灭顶之灾。
下面我们来看几款目前在智能手机中间比较普遍的手机病毒例子,给大家一个直观的介绍。
字库毁灭机—Blankfont.A.sis
运用平台:Symbian,主要是诺基亚的手机
病毒症状:这个病毒是针对手机的系统的字库进行攻击的。2005年发现的一款病毒,主要危害对象是Symbian系统手机,能造成字库丢失,显示不出文字来。
彩信木马病毒

彩信木马病毒也叫Commwarrior.A,它是全球第一个通过移动多媒体消息服务(MMS,中国移动叫彩信,中国联通称为彩e)传播的病毒,通过MMS和蓝牙配合传播,使该病毒可以在极短时间内传遍全球。
用户收到并安装Commwarrior.A文件,只要一开机,它就会在被感染的手机上复制数份拷贝,并通过手机中的号码薄利用MMS方式将中毒文件发送给机主的联系人,同时也会像第一种手机病毒“Cabir”一样通过蓝牙不断搜寻其他设备。而且通过MMS传播时,彩信木马病毒会使用一些吸引人的主题,如“Norton AntiVirus Released now for mobile, install it!”和“ bad! Free *SEX* software for you!”等,所以在打开MMS最好不要执行里面附带的SIS文件
另外,像EPOC_ALARM 病毒能让手机持续发出警告声音, EPOC_ALONE.A会使键操作失效,Hack.mobile.smsdos 则会让手机死机或自动关机,而Trojanhorse 发作时则会打电话找警察报警,不过目前国内还没有反映这样的情况,主要是报警理电话号码不一样。
|