手机病毒-主动出击还是被动防御？
【IT168专稿】随着3G市场的开拓、智能手机的迅速普及，手机病毒离我们越来越近。而手机与Internet接入的发展趋势，将加速移动商务时代的到来，与此同时各种针对手机攻击的病毒将会越来越多，并且这些攻击都将以获取经济利益为目的。
对移动运营商和手机设备制造商而言，采取必要的安全措施、保证用户的安全，防范今后可能出现的更多更新的手机病毒是目前急迫需要考虑及解决的问题。
手机病毒发展现状
现阶段，手机病毒还没有非常适合的“传染源”、“传染途径”和“传播目标”，所以短时间内并不会大规模的爆发。但是，随着智能手机的普及，以及其他传播方式的出现，手机病毒所带来的问题不容忽视。
据统计，2005年，全球手机销售增长率为5.3% ，而同期智能手机增长率达到了117.88%。在中国的情况则如图1所示，2005年智能手机销售量达到527万台，并将在随后3年内保持50%以上的平均增长率，预计2008年会达到1764万台。相应地，在2004年中国智能手机用户占整个手机市场的份额只有3.11%，2005年为6%，到2008年将迅速提升20%左右。而据安全厂商McAfee统计，到2006年年底，销售的手机和PDA中只有7%受到过病毒攻击，而到2009年这一数字将提高到至17%～18%。
目前市场上的智能手机主要有四种操作系统：Symbian、Windows Mobile、Palm OS和Linux。如图2所示，目前超过90%的手机病毒是基于Symbian 和WinCE 两大操作系统，尤其是Symbian占据了大部分的市场份额，剩下的部分则是基于Palm OS 以及针对某一型号手机的恶意攻击代码。目前已知的手机病毒种类约有300多种，并且以每周3～4种的速度增加。不过与PC中流行于互联网之上的超过16万种的病毒数量相比，手机病毒的种类还不算太多，但手机病毒和计算机病毒一样，也是一种由计算机编写的程序，和其它计算机病毒(程序)一样具有传染性、破坏性。
手机病毒传播方式多样，可分为两大类，一是近距离传播，主要通过蓝牙、红外、存储卡、PC数据线等渠道传播；二是通过移动网络传播，彩信、WAP、E-mail等都有可能成为病毒的载体。手机病毒产生的危害后果，也可以分为两大类，“软”伤害( 如死机、关机、删除存储的资料、向外发送垃圾邮件、拨打电话等) 和“硬”伤害( 损毁SIM 卡、芯片等硬件损坏) 。
根据传播方式的不同，目前主要的手机病毒种类有：
（1）通过蓝牙传播的“Cabir”手机病毒
“Cabir”蠕虫病毒可以是最早真正意义上的手机病毒，它出现于2004年6月，这种病毒通过诺基亚60系列手机复制，然后不断寻找安装了蓝牙的手机之后实现扩散。该病毒通过蓝牙进行传播，阻塞正常的蓝牙连接，消耗手机电池。“Cabir”在用户手机内伪装成安全管理工具的SIS 文件，它能够修改Symbian 操作系统，用户每次开机后便会自动运行。如图3所示，当“Cabir”病毒发作时，手机屏幕上会显示“Caribe-VZ／29a”字样，中毒手机的电池将很快耗尽，蓝牙功能丧失。
（2）通过MMS彩信传播的“CommWarrior”手机病毒
“CommWarrior”会在被感染的手机上复制数份拷贝，通过手机中的号码簿，利用MMS将拷贝发送给机主的联系人，按照每条MMS五角钱计算，一个小时就可能产生几百甚至上千元的话费。手机用户上网下载铃声和图片也有可能感染“CommWarrior”病毒，中毒的手机可能无法正常接听，而且经常死机。
类似“CommWarrior”的是“蚊子木马---Mosquito”病毒，该病毒藏身在基于Symbian操作系统的游戏中，可以在用户不知情的情况下，向其他手机用户频发短信，导致用户的信息费剧增。
（3）木马病毒
例如Windows CE下的木马病毒“Brador”，它是一种危害性较大的病毒，躲身于操作系统文件中，可以将手机的IP 地址及一些用户信息通过移动网络传递给黑客，黑客因此可以远程控制用户手机。这类病毒一般是在便携式信息设备的“EPOC”上运行，其特征如表1所示。
表1一些EPOC病毒及其特点
| 名称 | 中毒症状 |
| “EPOC_ALARM” | 持续发出警告声音 |
| “EPOC_BANDINFO.A” | 将用户信息变更为“Some fool own this” |
| “EPOC_FAKE.A” | 在手机的屏幕上显示格式化内置硬盘时画面 |
| “EPOC_GHOST.A” | 在画面上显示“Everyone hates you” |
| “EPOC_LIGHTS.A” | 使背景灯持续闪烁 |
| “EPOC_ALONE.A” | 使键盘操作失效 |
0
相关文章
关注我们
