什麼是手機病毒？

以手機為感染目標，以行動通訊網路與電腦網路為平台，透過惡意簡訊、藍牙、下載程式等載體，竊取資料、耗費資源、癱瘓服務甚至遠端控制的惡意程式碼。

三大核心攻擊面向

攻擊類型	手法	後果	代表案例
直接攻擊手機終端	發送「病毒簡訊」，用戶閱讀即觸發（溢位/惡意指令），導致死機、重啟、關機	服務中斷、資料遺失	早期 Symbian/WM 平台簡訊漏洞利用
攻擊手機服務器（WAP/Net Gateway）	利用服務端漏洞植入惡意代碼，影響所有接入該閘道的手機上網功能	大範圍無法上網、資費異常	WAP Gateway 滲透、短信中心入侵
攻擊/控制網關（核心網）	利用 SS7/SIGTRAN、MAP 協議漏洞，或透過駭入運營商內網植入後門	全網通訊癱瘓、竊聽通話/簡訊、定位追蹤	SS7 協議缺陷利用（駭客大會演示案例）

傳播管道演進

1. PC 為跳板：早期如 Timofonica（2000），透過 Outlook 發送簡訊至手機。
2. 手機間直接傳播：Cabir（2004，藍牙）、CommWarrior（MMS 群發）。
3. 應用商店/第三方市場：惡意 App 偽裝遊戲/工具，竊取通訊錄、發送高費短信、植入廣告 SDK。
4. 駭客論壇/社群分享：破解版、外掛、作弊器捆綁木馬。

用戶端預防三原則

1. 不開陌生簡訊/MMS：不明來源連結、附件直接刪除。若病毒簡訊佔滿儲存空間無法刪除，聯繫廠商刷機/升級韌體。
2. 購機前查詢已知漏洞：避開有未修補漏洞的機型/韌體版本。
3. 期待專業行動安全軟體：隨著智慧型手機普及，反病毒廠商已推出行動版產品（掃描安裝包、即時監控、防盜、隱私審計），建議安裝並保持更新。

展望：智慧型手機時代的安全挑戰

隨著 Symbian、Windows Mobile、iOS、Android 成為主流，手機已化身「口袋裡的電腦」：擁有完整作業系統、常駐網路、存儲核心隱私。病毒作者正從 PC 轉移陣地，**行動勒索軟體、銀行木馬、間諜軟體、Botnet 節點**已成主流威脅。用戶必須建立「手機也需殺毒、更新、備份」的意識，運營商與廠商需協同推動漏洞快速修補機制。