手机病毒_妙法医治手机病毒

　　随着智能手机的日益普及，手机病毒开始出现，并已经给用户造成重大危害。手机病毒无疑已经成为无线通信领域的重要安全威胁。但是，广大智能手机用户也不必恐慌，手机杀毒厂商的崛起和各种手机杀毒软件的出现，已经开始有效遏制手机病毒的猖獗势头。相信大家只要提高安全意识，安装使用手机杀毒软件，一定可以安全无忧地享受精彩的无线生活！
　　IT产业的发展总伴随着一阵又一阵的潮流。回顾过去，PC的出现让电脑走入寻常百姓家，将一个新兴行业与人们的日常生活密切相联；而互联网的普及则带来了海量信息和精彩的生活；到了今天，人们即将迎来一个新的潮流――将摆脱沉重的PC和网线的束缚，进入一个移动通信的时代，在这样的时代里，智能手机将扮演核心角色。
　　手机的功能已经日渐强大，早已不再是一个简单的无线通信工具。特别是Symbian、Windows Mobile、Linux等智能移动操作系统的日益完善，使智能手机具备了较高的运算处理能力，可以进行较为复杂的图像、音频、视频信息处理，智能手机日渐成为个人信息中心，将在未来的无线信息时代获得如同PC之于互联网时代一样的位置。
　　
　　手机病毒日益猖獗
　　
　　但是，当人们带着对无线通信时代的美好憧憬时，不和谐的因素也悄然产生。同一切信息设备一样，信息安全问题成为当前以智能手机为代表的手持终端设备面临的重大挑战。当智能手机尚不普及时，很多人认为手机病毒只具备理论上的可能，但是，在2004年6月，基于Symbian平台下的世界上首个智能手机病毒――Cabir的出现，宣告了手机病毒时代的到来。在这之后的两年时间里，各类智能手机病毒纷纷登场。
　　
　　图1 病毒将手机图标换成恐怖的Skulls（骷髅）病毒 (上图)
　　到目前为止，手机病毒已经超过200种，其形态多种多样，如：以mquito为代表的游戏病毒，这类具有木马性质的病毒伪装成热门游戏，当不明真相的用户安装游戏的同时，即安装了木马，给手机带来各种危害；以Cabir为代表的蓝牙病毒则通过蓝牙传播，当用户收到不明的蓝牙连接请求接受连接后即可能中招；以Commwarrior为代表的彩信病毒，通过蓝牙和彩信传播，在用户不知情的情况下向通讯录中的手机发送彩信（内容就是病毒自身），给用户造成巨大的资费损失，同时还将病毒传播给通讯录中的朋友，其危害甚至引起了央视《新闻联播》这样的大型媒体的报道。此外，Skull病毒可以将手机的图标换成恐怖的骷髅，同时使手机几乎瘫痪（如图1、图2所示）；Cardblock病毒可以生成随机密码封锁手机的MMC卡，使得用户无法获得存储在手机中的宝贵信息……
　　
　　图2 Skulls的变种发作图(右图)
　　
　　手机病毒的危害
　　
　　手机病毒的危害已经不容忽视。与PC相比，未来的发展趋势甚至更为严峻，因为手机用户范围更广，层次更为复杂，而手机同外界有更多的接口，使得其受病毒攻击的可能性更大。从已有病毒来看，其传播途径有蓝牙、彩信、红外、WAP、GPRS、电子邮件等，已经到了防不胜防的地步。
　　手机病毒的危害性也日益严重，对用户的危害可分为三类。首先是经济上的损失，比如可能“帮”你订购各种收费业务，拨打国际长途等；第二是信用上的损失，比如发送恶意短信给你通讯录中的朋友，导致朋友的误解或者使朋友手机感染病毒；第三是设备和信息上的损失，比如破坏手机系统，甚至导致手机系统崩溃，使人无法开机、无法正常使用手机，比如可能清空记事簿或通讯录甚至格式化手机硬盘，窃取手机中的私人信息等等。可以说，手机病毒的危害性从最初一些黑客处于技术炫耀的目的创造的概念病毒，到今天已经发展到严重影响个人、企业的无线通信安全的地步。
　　特别需要说明的是，手机病毒和PC病毒有很重要的区别：手机是包含人的信用在内的、与个人一一对应的设备，手机网就是人际网，如果你的手机感染了病毒，最有可能感染你通讯录中的友人（因为病毒程序一般通过通讯录来寻找传播的目标），而这些人基本都是与你关系密切的友人，因此，会出现“一人遭殃，朋友遭殃”的局面。而在互联网上，所有的用户都是匿名的，病毒传播基本是随机的（当然，Email病毒也可能通过邮件列表来传播），因此，不会专门针对朋友进行攻击。
　　
　　编制目的分析
　　
　　手机病毒的来源很多，手机病毒制作者的目的可能包括但不限于如下几个方面:
　　● 手机黑客：目前，全球手机用户有20亿个，比PC的数量高了好几倍，而且手机病毒的危害大，影响力高，对于希望炫耀技术的黑客而言，手机是更好的施展身手的场所。越来越多的黑客都将注意力转移到了手机上。
　　● 商业秘密窃取目的：为了获取竞争对手的私密数据，通过手机病毒的方式将木马植入对方手机，获得短信、彩信、图片、文件等私密的商业数据。一件网上广为流传的泄密事件，就是希尔顿家族的继承人的手机感染了木马，手机中拍摄的裸照被全部公布在了互联网上。
　　● 牟取暴利：以俄罗斯发现的可以攻破Kjava平台的RedBrowser.A病毒为例，这款病毒不断循环要求用户选择一个运营商发送一条短信，如果用户选择，将收取用户5～6美元。因此，通过恶意手机程序，某些不法商人获取暴利是可能的目标之一。
　　
　　手机病毒发展趋势
　　
　　从手机病毒数目的增长上看，手机病毒的增长速度从最初2个月1款，到2周1款，目前已经快速提升到每周3款，而且还在加速增长。按照这个加速度，可以预计，在未来的1~3年内，手机病毒的数目将会达到数千甚至上万种。从传播方式上看，从最早的基于蓝牙的传播方式，发展到基于文件的传播方式（病毒附着在正常程序体中），最近发展到基于彩信、WAP、Email等等模式的传播方式，随着GPRS和3G应用的普及，将会有更多的传播方式和漏洞。
　　从病毒的危害性上看，从最初的基本没有危害的良性病毒，发展到破坏性和传播性都很强的病毒。从可能感染病毒的手机操作系统平台上看，最初感染最多的是Symbian平台，后来发展到Windows mobile平台，甚至发展到Kjava平台，目前75％以上的手机支持Kjava标准。
　　
　　总的说来：
　　● 智能终端操作系统开放性提高，使病毒的开发更为容易；
　　● 智能终端操作系统的功能日益多样，使系统软件漏洞随之增加并导致病毒种类的增多；
　　● 智能终端使用量的提高，使病毒的蔓延更为容易；
　　● 终端所存信息的私密性，将日益促进恶意病毒破坏的欲望；
　　● 数据业务的日益多样性，将为病毒蔓延提供更多的传播途径；
　　● 终端应用的大规模发展（可执行程序大量出现），将促进病毒的大规模滋生;
　　● 终端存储能力的提高，文件数量的增加将增加病毒感染的可能性；
　　● 国际漫游业务量及业务互通的增加，使病毒在国际之间的散播更为容易。
　　
　　手机杀毒产品主要功能
　　
　　自手机病毒出现以来，全球各大杀毒厂商即关注这一领域，并相继推出了产品。综合来看，目前的手机杀毒软件
　　通常具备以下主要功能：
　　1． 手机系统全盘扫描：与PC杀毒软件的病毒扫描功能类似，通常扫描手机操作系统下的所有文件是否带毒。
　　2． 实时监控：一种后台自动防护技术，监控手机系统与外界接口，及时发现病毒入侵。
　　3． 在线更新：通过GPRS、WAP等方式更新软件病毒库。
　　而以上三大功能也是一款手机杀毒软件的核心功能，此外，各个厂商也推出了各具特色的产品。