啟示：SymbOS.Doomboot.G 木馬的滅頂之災

金山反病毒中心近期捕獲 SymbOS.Doomboot.G 手機木馬（Symbian S60 平台）：隱蔽性極強，中招後輕則信息全銷毀（通訊錄、短信、照片），重則手機死機無法啟動（破壞啟動扇區/關鍵系統文件）。危害程度**不亞於電腦病毒**。

為什麼手機病毒近年爆發？

1. 智能手機普及 + 3G/移動互聯網：手機從「通話/短信終端」進化為「隨身電腦」，擁有完整 OS、文件系統、網絡堆棧、第三方應用生態。
2. 多樣化傳播管道：
   — 移動瀏覽器駕駭下載（APK/SIS/XAP）
   — 藍牙/紅外/NFC 近場傳播
   — 惡意應用市場/第三方商店/偽裝破解版
   — 短信/彩信/社交應用傳播鏈接/附件
   — PC 連接同步軟件（ActiveSync/PC Suite）傳播
3. 利益驅動：竊取隱私(通訊錄/位置/賬號)→ 售賣/精準詐騙；短信/通話劫持 → 盜刷話費/驗證碼；勒索軟件鎖機勒索；挖礦消耗算力/電量；僵尸網絡發動 DDoS/垃圾短信。

為什麼早期手機沒病毒？

功能機時代：封閉系統、無文件系統暴露、無第三方應用安裝、無常時在線網絡 → **攻擊面極小，傳播鏈不存在**。隔離即安全。

應對策略：在搖籃裡扼殺

吸取電腦病毒早期低估教訓，**趁手機病毒成長初期建立完整防禦體系**：

1. 平台方：應用商店嚴格審核、簽名機制、權限最小化、沙箱隔離、快速推送安全補丁（Google Play Protect、Apple App Store Review、華為/小米/OPPO/vivo 應用市場安全檢測）。
2. 終端防護：安裝主流移動安全產品（騰訊手機管家、360、Avast、Bitdefender、Lookout、Malwarebytes），開啟實時掃描、安裝攔截、網絡防護、隱私顧問。
3. 用戶習慣：
   — 僅官方商店下載應用，拒絕「破解版」「外掛」「免ROOT神器」；
   — 謹慎授權權限（定位、通訊錄、麥克風、存儲、短信、通話記錄）；
   — 不點擊陌生鏈接/短信/郵件附件；
   — 定期備份數據（雲同步/本地加密備份）；
   — 保持系統/應用自動更新。
4. 法律法規：完善移動應用安全認證、數據出境評估、惡意代碼打擊立法，提高攻擊成本。
5. 企業移動管理 (EMM/MDM/UEM)：應用分發/黑白名單、容器化隔離、遠程擦除、合規檢查、威脅防護 (MTD)。

結語

手機病毒不會因忽視而消失。移動互聯網紅利與風險並存，**立法+技術+意識+運營**四位一體，才能讓「隨身電腦」不成為「隨身炸彈」。