网络安全 频道

过招手机病毒

别名:SymbOS/Dampig.A, FSCaller crack trojan

目标手机:Symbian OS S60平台手机主要危害:破坏部分手机软件

Dampig.A病毒会伪装成Fscaller3.2软件(来电者照片显示软件)的破解版本,文件名为:Fscaller3.2Crack7610.sis或vir.sis。一旦安装之后,Dampig.A会用Cabir病毒来替换一些第三方软件的程序文件,导致这些软件无法使用,不过Dampig.A并不会自动运行Cabir病毒。

;Drever

别名:SymbOS/Drever

目标手机:Symbian OS S60、UIQ平台手机

主要危害:破坏手机杀毒软件本文版权属于Charles Chang,已经发表于新潮电子,!严禁转载!

Drever系列病毒是针对手机杀毒软件设计的,有A、B、C三个变种,他能够破坏Kaspersky、Simworks和 F-Secure等手机杀毒软件的文件,以致这些软件无法运行。要删除Drever病毒也十分简单,只要到“程序管理器”中反安装“New_bases_and_crack_for_antiviruses.sis”,然后重新安装你的杀毒软件就可以了。



;Lasco.A

别名:SymbOS/Lasco.A, EPOC/Lasco.A

目标手机:Symbian OS S60平台手机

主要危害:感染SIS文件,通过蓝牙传播自己

Lasco.A可以算是第一个传统意义上的病毒

他能够自动的感染手机上的Sis文件,将自己加到这些文件上,当安装这些文件的同时也把Lasco.A安装到系统中了,这是Lasco.A就会和Cabir一样,通过蓝牙寻找目标机器,并传播自己。Lasco.A和Cabir.H很相像,二者只是在传播途径上略有差别罢了。

;Skulls.D

别名:SymbOS.Skulls.D,SymbOS/Skulls.D,SYMBOS_SKULLS.D

目标手机:Symbian OS S60平台手机本文版权属于Charles Chang,已经发表于新潮电子,!严禁转载!

主要危害:破坏系统文件,使除通话外的功能失效

在此之前的手机病毒都可以说是小打小闹,Skulls 病毒的出现让手机病毒在破坏性上更上了一层楼,Skulls系列病毒能干掉所有的系统应用程序,从Skulls.A开始传播速度和破坏性逐渐递增。新的骷髅病毒变种Skulls.D与先前的病毒不同的是,先前的病毒只是把单个的应用程序图标换成骷髅图像(图12)

,而Skulls.D则让用户的手机整个屏幕都闪烁着骷髅

最危险的是Skulls.D会把自己伪装成新版的Macromedia Flash播放器,文件名为“Flash_1[1].1_Full_DotSiS.sis ”

  

以引诱用户安装,一旦用户的手机被感染,则用户的手机就不能运行程序,也不照像或者发送短信,不过仍能接打电话。这个病毒还会在手机中释放Cabir.M病毒,并阻止用户安装新的应用程序。因此一旦用户手机被感染,手机就只能还原出厂设置,导致丢失电话薄、日程安排等资料。

道高一丈——杀毒软件出山

手机病毒的出现使得许多安全软件厂商开始注意到这个市场,并开发出了对应的手机防毒软件,这里面比较有名的有:F-Secure公司的Mobile Anti-Virus和Simworks公司的Anti-Virus;值得高兴的是国内的日月光华软件公司也推出了光华反病毒软件手机版,并且是免费的!最令人高兴的是著名的安全软件开发公司Kaspersky卡巴斯基和Symantec赛门铁克也加入到手机安全软件的开发中,分别推出了各自的测试版手机防毒软件,特别是Symantec的Symantec Mobile Security for Symbian,是一款功能类似于PC上的Norton Internet Security(诺顿网络安全特警)的软件,为手机提供了全方位的保护。

Simworks Anti-Virus

Simworks Anti-Virus是新西兰的Simworks公司出品的共享软件,售价$29.95 NZD(包含12个月的病毒更新),可以算是Symbian系统上第一个防毒软件,支持S60和UIQ两个平台,你可以从Simworks的官方网站http://www.simworks.biz/sav/下载到试用版。

Simworks Anti-Virus的体积小巧,只有30几K,并且使用十分简单,将软件安装好后,你只要运行他,点击“Options”

 

再选择“Scan Now”杀毒即可

    


在选项中你可以对扫描频率、病毒处理方法等进行设置

Simworks Anti-Virus没有实时监控功能,作为补充Simworks Anti-Virus提供了一个自动扫描的功能,能够每隔一定的时间自动对手机进行扫描

F-Secure Mobile Anti-Virus

F-Secure Mobile Anti-Virus是芬兰的F-Secure公司出品的共享软件,是目前Symbian系统上功能最强大的防毒软件,支持S60平台

你可以从F-Secure公司的官方网站http://mobile.f-secure.com 上下载到他的30天试用版。

和Simworks Anti-Virus相比F-Secure Mobile Anti-Virus(以下简称FSMAV)的功能十分强大,绝不亚于任何一个PC上的防毒软件,不过相应的在体积上FSMAV绝对可以算是一个巨无霸了,足足要占用1M的内存,并且不能安装在储存卡上。FSMAV提供了计划扫描、自动更新和文件排除等功能;值得一提的是他类似于PC防毒软件的实时监控功能

光华反病毒软件手机版

光华反病毒软件手机版是北京日月光华出品的一款免费软件,支持Symbian S60、S80和UIQ平台手机,你可以从日月光华的主页上(http://www.viruschina.com/ )下载到这个软件。

光华反病毒软件手机版体积十分小巧,只有13K,功能简单,操作方便,杀毒时你只要在选项中选择“扫描”即可

Symantec Mobile Security for Symbian

Symantec Mobile Security for Symbian是赛门铁克公司推出的手机安全软件,支持Symbian S60和S80平台,目前正在测试阶段,大家可以在赛门铁克的公开测试网站https://www-secure.symantec.com/public_beta下载到测试版。

从测试版中我们可以看到,Symantec Mobile Security功能是十分全面的,带有病毒防火墙和网络防火墙,并且支持Symantec的Liveupdate。

安装了杀毒软件之后,我们应该如何测试贩毒软件是否起作用了呢?很简单,你可以从eicar的网站下载到一个用于测试的“病毒” Eicar test virus(地址:http://www.eicar.org/download/eicar.com ),将他上传到手机,看看杀毒软件能否查出来就可以啦;不用担心,这个所谓的“病毒”只是用来测试的,不会对你的手机有任何伤害。  说了这么多,你应该对手机病毒以及防毒措施有一个了解了吧,你会发现,其实手机病毒并没有传说中的那么可怕,只要我们在手机的使用中稍加注意就可以轻松防范病毒的入侵。

0
相关文章