智慧型手機功能逼近小電腦,作業系統可升級、可擴展,也同樣面臨病毒威脅。早期手機病毒受限於硬體封閉性、晶片規格不公開、OS封閉,僅為利用漏洞破壞的攻擊程式,無擴散寄生能力。隨著標準統一、儲存暴增、跨平台Java普及,威脅變得真實。
實戰病毒剖析
SymbOS.Cabir.M(最新變種)
- 祖先:Cabir.A(全球首款手機病毒,僅Symbian 60,7國零星感染,屬概念驗證)
- 行為:生成
free$8.SIS、$$$.MDL、C:\SYSTEM\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207資料夾,顯示「free$8」
- 攻擊:掃描鄰近藍牙裝置(印表機等),阻塞藍牙連線,頻繁通訊導致電量耗盡
- 關鍵:已具備自我複製與擴散能力,可搜尋並感染鄰近Symbian 60手機
Lasco(拉斯卡)
藍牙傳播,點擊檔案即啟動,屬蠕蟲病毒。
Skulls(死卡卡)— 危害最甚
- 變種偽裝為Flash Player更新,安裝後植入Cabir並播放骷髏動畫
- 無法瀏覽檔案系統、無法安裝新程式,僅能重置出廠設定,通訊錄/檔案全失
- 獨特:具自我保護,可禁用手機版防毒軟體
國產防毒方案:北京日月光華手機殺毒軟體
- 查殺病毒/蠕蟲/木馬30+種,含Cabir全系列、Lasco、Skulls
- 體積僅13KB,資源佔用極低
- 雙版本:Symbian 60(
virusclean60.sis)、Symbian 80(virusclean80.sis)
- 官網免費下載測試版
手機若仍是「不設防城市」,片刻安寧可能預示更大危機。為行動數位生活加把鎖,刻不容緩。