手机病毒(小知识)

1983

                           手机病毒(小知识)

　　和电脑病毒一样，手机病毒也是一种程序，它同样具备电脑病毒的重要特征：1.它由电脑程序编写而成；2.它具有传播功能，可通过短信、下载软件或图片铃声来传播，部分智能手机中毒后还会自动向其它同类手机传播；3.会对手机造成一定损坏，比如使手机死机、自动重启，严重的会删除手机上的重要资料，甚至会对SIM卡或手机芯片造成硬件损害。
　　综上所述，手机病毒的明确定义是：它是一种由电脑程序编写，具有传播复制功能，并会对手机产生损害的一种程序。
手机病毒的种类
　　手机病毒虽然没有电脑病毒那样种类繁多，但它的类型和数量一直呈递增状况，就已经发现的手机病毒来说，可以简单分为两大类：一类是会对手机造成损害的类型；另一类是利用手机功能实现其它目的的恶作剧型。
1.直接损害型
　　损害型病毒会对手机造成一定损坏，这种损坏可能是软件的，也可能是硬件的。软件性破坏会删除手机中存储的资料，引起手机死机或频繁重启，严重的将导致手机系统崩溃。硬件性破坏则会对手机的处理器芯片以及SIM卡造成损害，导致手机功能失灵或SIM卡被损坏等。
　　对于普通手机来说，损害型病毒的影响并不是很严重，基本上是软件方面的破坏，所造成的故障一般是死机、重启等，即使造成系统崩溃，在厂商的维修站刷新ROM存储器即可恢复。而智能手机在感染损害型病毒后，很可能造成硬件损坏。
　　从损害型病毒的攻击范围来看，还可以将它分为三类：1.面向所有手机的全面型病毒；2.面向某类智能手机的系统型病毒；3.面向某款普通手机的特定型病毒。
　　全面型病毒会攻击所有的手机，不过一般来说损害结果并不会很严重，在目前看来不外乎会造成手机死机、重启等软件方面故障。系统型病毒主要攻击对象是采用不同操作系统的智能手机，如采用WinCE、Symbian、SmartPhone、Palm OS等操作系统的智能手机。随着智能手机的快速普及，这类病毒也会越来越普遍。特定型病毒则是针对某一款手机的系统缺陷或漏洞而进行攻击，相对来说影响范围较小，而且后果也多是软件破坏。
2.恶作剧型
　　恶作剧型病毒虽然不会对手机造成什么损害，但有的也会严重影响手机的正常使用，具体表现为自动拨打电话、转发短信、窃取手机内存储的电话号码记录及电子邮件等。这些都将给用户带来不安全因素，而且自动拨打电话或发短信，很可能会产生巨额费用，因此对用户造成的损害也可能相当大。
手机病毒这样传播
　　我们知道，目前电脑病毒传播的主要途径是通过互联网，在手机功能越来越丰富的今天，互联网也成了手机病毒的一种传播途径，但因手机的特殊性，手机病毒还可能通过运营商的服务和手机本身传播。
1.互联网传播
　　现在许多手机都具有WAP上网以及收发电子邮件的功能，病毒制造者便编写病毒借助互联网攻击手机。当手机用户在浏览WAP网页或读取电子邮件时，病毒就在手机中“安家”了。如某地就曾发生病毒制造者向手机用户发送邮件，从而导致中毒手机自动拨打当地110号码的案例。
　　手机病毒在互联网上传播的另一种方式是下载，病毒一般会隐藏在图片、铃声等文件中，用户下载后使用就有可能中毒。对智能手机来说，网上有丰富的应用软件，而病毒就常常隐藏在这些软件中，一不小心下载安装后手机就会中毒。
2.通过运营商的服务传播
　　通过手机运营商的服务传播也是手机病毒传播的一个途径，主要传播方式是拨打手机或发送短信。现在已经发现的“Unavailable病毒”就是以这种方式传播，当有来电时手机并不显示号码，而是显示一些奇怪的字符，用户一旦接听，手机就会被感染。有些病毒则通过短信传播，表现为收到的短信是乱码，用户一查看就会中毒。
3.手机自身传播
　　手机病毒传播的另一种途径就是通过手机自身传播，手机病毒在通过其它途径传播到一部手机上后，它会自动通过手机的无线连接功能（如蓝牙或红外功能）向其它手机传播。如已经发现的蠕虫病毒Caribe，就可以感染Symbian S60手机，在一部手机被感染后，它会自动通过蓝牙功能将病毒副本发送到另一部Symbian S60手机上。
手机中毒的典型症状
　　手机病毒往往是在使用者未察觉的情况下感染手机的，当手机被感染后会出现不同的症状，我们可据此来判别手机是否中毒。
症状一：自动拨打陌生电话号码
　　如果某天你的手机突然自动拨打某一陌生电话号码，而且经常是长途，那就说明你的手机中毒了。而且中的是一些类似“木马”的病毒，这种病毒会危害智能手机。如果在实际使用中没有察觉到，则应当留意手机话费，如果某月你的手机话费突然很多，而且拨打的很多是陌生号码，那基本可以判定手机中毒了。
症状二：自动关机或死机
　　这种现象多由通过短信传播的病毒造成的，具体现象为当用户在查看某一短信时自动关机或死机，或者在查看短信后就死机了。在已经发现的手机病毒中，专门针对西门子35系列手机的“Hack Mobile Smsdos”病毒的发作症状就是如此，它由一些奇怪的代码构成，并通过短信发送给手机，当用户在查看短信息时，手机便自动关机。
症状三：大量发送短信息
　　和上面提到的自动拨号症状相似，手机中毒后会向一特定号码自动发送短信息。如最近发现的一个针对Symbian系统手机的“蚊子”病毒，感染后就会在后台向一个英国号码发送大量的文本短信。
症状四：手机中的资料丢失或被修改
　　有些手机病毒会自动修改手机内设置的各种参数，或删除电话本中的联络人资料，如果手机出现这样的症状，一定是病毒作祟。
症状五：来电时显示奇怪字符或一些特定单词
　　一般手机都具有来电显示功能，在来电时显示对方号码。但如果来电显示的是奇怪字符，这就是病毒在传播时的症状。只要不接听，病毒就不会感染手机。
防治手机病毒
1.手机病毒的预防
　　所谓“防患于未然”，前面已经谈了手机病毒的传播途径，因此我们可以做好防范措施，使自己的手机免受病毒侵害。
　　第一，如果你的手机有来电显示功能，而来电却不显示号码或显示乱码字符，就要谨慎了。如果无法确定来电身份，最好拒接或将手机关机。另外，对于陌生的乱码短信尽量不要去查看，最好直接删除。这样可有效预防通过运营商服务传播的病毒。
　　第二，尽量少从网络直接下载资料如铃声、图片和不能确定具体用途的应用程序。同时在用手机浏览网页或阅读电子邮件时，尽量不去浏览那些不熟悉的网页，看到可疑邮件也不要去查看。这样做可降低手机从网络感染病毒的可能性，最大程度保护手机。
　　第三，在不使用时，应将手机的无线传输功能（红外和蓝牙功能）关闭，而且最好将蓝牙功能设定为不可自动唤醒模式，这样做可有效避免通过手机自身传播的病毒（如Caribe病毒）的伤害。
　　第四，做好手机资料的备份。现在无论是普通手机还是智能手机，都可通过一定方式与电脑相连接，然后通过相关软件与电脑交换数据。为了防止手机中毒后机内数据资料被删除或被修改，应该养成良好的备份习惯，定期将手机内的资料备份到电脑中，这样即使手机感染了病毒，也不会造成太大的损失，而且在处理之后可快速恢复。
2.手机中毒后的处理
　　所谓百密一疏，即使用户采取了很好的防范措施，但有时也会因为疏忽导致手机被病毒侵害。如果你的手机不幸中毒了，也不必紧张，所谓“兵来将挡”，一般来说总是有解决办法的。
　　对于普通手机，在中毒后可先删除可疑短信、图片及铃声，一般的病毒也会随之被删除。要是这样不能奏效，可以试着将手机恢复出厂设置，不过在恢复之前应将电话本等重要资料备份。如果这两种方法都不能解决问题，就只能将手机送维修站进行刷新或升级了，病毒会彻底被清除。
　　对于智能手机来说，也可先用删除可疑资料和恢复出厂设置的办法来进行处理，如果不管用，不必忙着刷新ROM存储器，可以先使用杀毒软件来查杀病毒。现在已经有针对采用WinCE、PalmOS和Symbian系统的智能手机的杀毒软件了，用户可在智能手机上安装相应的杀毒软件进行查杀，如果仍无法清除病毒，再刷新ROM存储器不迟。
　　　3.智能手机用的杀毒软件
　　1）PC-Cillin for Pocket PC
　　下载地址：http://www.mypocket.com.cn/PPC/PC-cillin_for_PPCV20.exe
　　PC-Cillin for Pocket PC运行于Pocket PC，可对采用WinCE的手机或PDA进行病毒查杀，主要有扫描（Scan）、杀毒日志（Log）及病毒百科三个方面的功能。
　　运行PC-Cillin，主界面非常简单，只有三个功能按钮：Scan、Log及Virus Info（图1），点击按钮就会进行相应操作。点击“Scan”为杀毒扫描，点击后程序开始扫描手机中所有文件，并显示扫描文件数量及进度，发现病毒文件就会提示是否删除；Log是杀毒日志，可记录扫描的日期时间及文件总数和病毒数量；Virus Info则是一些常见病毒的名称及一般描述。
图1
　　2）Symantec AntiVirus for Hardhelds
　　下载地址：http://www.mypocket.com.cn/Palm/SAH2004_TRI.EXE
　　Symantec AntiVirus是著名杀毒软件公司Symantec为PalmOS系统的PDA和手机所设计的杀毒软件，它具有自动保护、在线升级更新等功能，可以说是现阶段手持设备杀毒软件中功能最全面的一款。
　　Symantec AntiVirus界面也很简单（图2），运行之后点击“Scan”进入扫描范围设置页，用户可按自己的要求选择，然后点“Start”便开始扫描，在扫描过程中会显示扫描位置、文件名及进度条。它的自动扫描功能可设定同步或在存储卡插入时启动，对系统有很好的保护作用。
图2
　　3）Simwork Anti-Virus
　　下载地址：http://www2.fixdown.com/fixdown/query.asp
　　Simwork Anti-Virus是运行于Symbian S60系统上的杀毒软件（图3），目前支持NOKIA 7650/3650以及索爱P800手机。Simwork Anti-Virus可以查杀大量手机病毒，包括比较出名的“蚊子”和Caribe病毒。它具有自动扫描和自动运行的功能，使手机时时处于保护之中，为了应付日益增多的手机病毒，它具有在线升级功能，可以及时升级病毒库。
图3
　　采用微软Smartphone系统的智能手机暂时还没有杀毒软件发布，不过许多软件公司都在开发，相信针对Smartphone系统的杀毒软件不久就会出来了。
　　虽然现在手机病毒还没有大规模爆发，但病毒种类和数量却一直呈上升趋势，作为手机用户，必须要引起足够重视。时时留意手机是否有中毒症状，并做好手机病毒的防范措施，给手机一个健康、安全的使用环境。
小资料：手机病毒一览
　　1)“EPOC_ALARM”，被感染手机会持续发出警告声音。
　　2)“EPOC_BANDINFO.A”，发作时会将用户信息变更为“Some fool own this”。
　　3)“EPOC_FAKE.A”，发作时在手机屏幕上显示格式化画面，但实际并无此操作。
　　4)“EPOC_GHOST.A”，发作时会在手机屏幕上显示“Everyone hate you”。
　　5)“EPOC_LIGHTS.A”，发作时会使手机背景灯持续闪烁。
　　6)“EPOC_ALONE.A”，发作时会使手机键盘操作失效，必须取下电池装上再开机。
　　7)“VBS Timofonica”，病毒通过电子邮件传播，不但可在普通电子邮箱之间传播，还可通过短信服务运营商提供的路由功能，向任何用户发送垃圾信息或广告。
　　8)“Hack mobile smsdos”，病毒利用特定手机对短消息的处理错误，造成手机死机或自动关机。
　　9)“Unavailable病毒”，当有来电时，屏幕上显示的不是电话号码，而是“Unavailable”(故障)字样或一些奇怪的符号。此时若接电话手机就会感染该病毒。
　　10)“手机特洛伊木马”病毒，发作时手机会自动向外拨打电话或发送邮件 。
　　11)“sms flood”病毒，攻击者通过伪装成他人不断申请服务，使得受害者会接收到大量密码短信，无法接收正常短信。
　　12)“Caribe”病毒，通过蓝牙功能在使用Symbian操作系统的手机间传播，发作时在屏幕上显示“Caribe”字样。