萬盛學電腦網

 萬盛學電腦網 >> 健康知識 >> 手機病毒犯罪清單

手機病毒犯罪清單

  如今使用智能手機的人越來越多。從實質上來說,智能手機就是一部微型掌上電腦,因為他具備了PC的一切特質:主頻為100~500MHz的CPU、內存、大小不等的內部存儲(可通過接駁存儲卡擴展)以及操作系統。從整個市場環境來看,雖然目前智能手機出貨量只占總體的5%,但其增長率每年超過40%(計世資訊數據)。結合強大的應用功能,智能手機在不久的將來會成為市場的主流。但有一點被大家忽略了——那就是手機病毒。萬物皆有因果,手機病毒流行的“因”讓所有人都能感覺到這種威脅的存在。首先,大多數用戶雖然使用智能手機,但使用習慣還停留在非智能手機階段,這就使他們對於善於偽裝的手機病毒放松了警惕;其次,現在手機病毒之所以沒有大規模爆發,原因就是手機之間傳輸媒介的限制。普通短信或多媒體彩信是最好的傳播病毒的載體,5自學網,但由於目前短信字節數的限制,難以承載一個有破壞性的病毒。一旦3G時代到來,病毒的傳播將不受容量的限制,手機病毒將重現互聯網時代PC病毒的“輝煌”。而手機病毒流行的“果”似乎更應該引起大家的警覺。首先,智能手機是嵌入式系統,操作系統被手機廠商“燒寫”在芯片中。這種做法的好處是手機系統出現問題時,可以通過格式化回到“干淨”的系統環境,而一旦系統被病毒惡意破壞,也就意味著芯片被損壞,這時一般的格式化操作將不起作用,普通用戶只能找廠商客服尋求幫助;另一方面,智能手機中一般都存有大量有價值的私人信息,一旦這些信息因為手機感染病毒而散布,將給手機持有人造成難以挽回的損失。 說了這麼多,究竟現在的手機病毒能強大到什麼地步呢?手機多媒體卡殺手——CARDBLK木馬  病毒表象:您的Nokia S60智能手機突然要求輸入存儲卡(MMC卡)密碼,否則就不能訪問,也就是說您保存在存儲卡之中的短信、圖片、照片、郵件、MP3、電話薄和各種應用程序等都無法使用了。可是您分明沒有設置過什麼存儲卡密碼,原來這個解鎖密碼是由病毒隨機產生的,並長達16位。您的多媒體存儲卡成為了CARDBLK木馬的又一個犧牲品。除了丟失的寶貴資料,您恐怕還要再花費幾百元購買新的存儲卡。 病毒檔案:CARDBLK是Nokia Symbian S60手機操作系統下新的木馬型手機病毒,目前在歐洲的感染情況比較嚴重。CARDBLK能夠非常逼真地偽裝成一個叫做InstantSis2.1的應用程序(InstantSis2.1是一個非常流行的程序打包軟件,它能將您手機中已安裝的軟件重新打包,通過藍牙或紅外發給其他S60手機)。當你安裝這個程序後,恭喜,你中招了! 感染過程:CARDBLK的安裝方式、最終用戶許可協議、程序圖標與軟件界面與真正的InstantSis軟件一模一樣,完全可以以假亂真。CARDBLK木馬是目前所有S60手機病毒中最具欺騙與誘惑性的病毒。一旦用戶點擊了“選擇→發送→經藍牙”,用戶手機中的多媒體存儲卡就會被木馬用隨機密碼鎖定,再次使用存儲卡時,手機就會要求用戶輸入密碼。這種病毒更恐怖的地方在於被鎖定的存儲卡在其他存儲卡讀寫設備中也無法識別或格式化,使用者只能將卡交回產品售後服務中心,用特殊的設備重寫,或者將其廢棄。手機、PC,一個都不放過——SYMBOS_CARDTRP.A病毒  病毒表象:您的手機突然收到一個莫名其妙的藍牙文件,如果您好奇心很重,安裝了此程序的話,您會發現手機中安裝的絕大部分應用程序都無法正常使用了,其中包括文件管理軟件,這樣您就無法輕易刪除這個惡易程序了。如果這時您想將存儲卡中的數據備份到PC上,或者希望使用PC上的殺毒軟件對存儲卡進行殺毒處理的話,手機病毒會同時感染您的PC。病毒檔案:SYMBOS_CARDTRP.A病毒的出現把手機病毒提高到一個新的層次,它不僅攻擊Symbian S60系列手機,而且攻擊運行微軟操作系統的PC。它能夠通過以下兩種途徑傳播:1. 通過藍牙或彩信手動接收到病毒2. 通過網絡下載並安裝了病毒 感染過程:如同其他手機病毒一樣,SYMBOS_CARDTRP. A采用了偽裝技術,誘騙用戶從藍牙接收或者從網絡下載。用戶安裝後,所有的應用程序都無法正常使用.該病毒還包括一個Caribe病毒,一旦安裝就會被執行,並向附近的手機傳播Caribe病毒.當存儲卡插入一台裝有Windows操作系統的計算機中時,autorun.inf文件就會試圖執行fsb.exe文件。一旦成功執行,惡意程序就會加載 WORM_WUKILL.B,並試圖向其他的個人電腦傳播。通過對CardTrap.A病毒的分析,我們可以看出病毒作者已經洞悉手機使用者的行為。現在大多數用戶對手機安全沒有太多的認知,很多手機沒有裝防病毒軟件,一旦手機中毒,一般都是把手機存儲卡插入PC進行殺毒,5自學網,殊不知這樣就中了病毒的招。徹底摧毀手機操作系統——SYMBOS_BOOTTON.A病毒病毒表象:您手機中的所有應用程序的圖標都變成一個愛心的形狀,而且應用程序無法正常使用。一段時間後,按鍵突然會喪失功能,手機開始頻繁重啟。這時即使更換電池或SIM卡也沒有用。手機進入操作系統界面後馬上重啟,令您沒有時間進行備份或格式化的操作。病毒檔案:SYMBOS_BOOTTON.A病毒將自己偽裝成一個免費的防殺病毒軟件,通過藍牙等介質傳播。此病毒對Nokia全系列的智能手機幾乎都有效,而且其中還附帶了其他幾個手機病毒的變種。病毒安裝文件通過藍牙發送到手機上並提示安裝,出現經典的“I love U”安裝界面.安裝完成後出現亂碼提示.所有的圖標均變為心型圖案 愛情是永恆的主題,在病毒領域也是如此。收到偽裝成愛心的SYMBOS_BOOTTON.A後,千萬別以為自己收到了MM發來的聖誕禮物。 防范手機病毒小Tip1. 還是那句話:來路不明的文件或程序不要輕易打開或安裝。病毒似乎只對那些對智能手機陌生的人有用,原因是“玩”智能手機的人一般都能辨別出哪些程序是可以安裝的,哪些程序是危險的。所以如果你對病毒非常畏懼的話,那就努力提高自己使用智能手機的水平吧! 2. 使用智能手機通過Wap上網時,注意不要浏覽一些黑客網站或隨意下載文件,因為病毒很可能隱含在網頁代碼和文件中。3. 使用專用的手機病毒殺毒軟件。目前,國內能提供手機病毒解決方案的安全廠商並不多。趨勢科技目前在其網站上免費提供手機防殺病毒軟件TMMS的下載。TMMS能夠掃描出現有的所有手機病毒,而且還能通過藍牙過濾解決方案(BTFilter)對使用藍牙所傳輸的文件進行病毒掃描。
copyright © 萬盛學電腦網 all rights reserved