全球首例：PC ↔ 手機 雙向感染
2005 年 1 月 11 日，瑞星全球反病毒監測網首捕 Win32.SIS.Velasco（中文命名「韋拉斯科」），這是**全球第一支**可同時在 Windows 電腦與 Symbian 智慧型手機上運行的跨平台病毒。隨著手機與電腦資料同步（藍牙、資料線、記憶卡）成為常態，此類「跨平台」威脅將持續增加。
技術剖析
電腦端行為
- 感染電腦後，掃描硬碟尋找 .SIS 檔案（Symbian 安裝包格式）並注入病毒代碼。
- 用戶將受感染 .SIS 傳至手機安裝，手機即中毒。
手機端行為
- 啟動藍牙掃描周邊裝置，嘗試發送病毒 .SIS 檔案。
- 導致手機電池續航力大幅縮短、其他應用程式異常崩潰。
為何選擇 .SIS 格式？
Symbian 曾長期佔據高階智慧型手機市場主流份額，.SIS 是其最通用的應用程式安裝格式（遊戲、工具、主題皆用此格式）。用戶習慣在電腦下載 .SIS 再傳輸至手機安裝，**這條供應鏈成為病毒最佳傳播管道**。
傳播能力質變
傳統手機病毒僅限「手機↔手機」（藍牙/MMS）。韋拉斯科打破邊界：
- **電腦端**：網頁掛馬、檔案感染、P2P 共享、郵件附件等傳統管道。
- **手機端**：藍牙近距離傳播。
- **橋樑**：電腦↔手機同步/傳輸操作。
這極大擴大了攻擊面，不再受限於藍牙通訊距離。
防護建議
- 傳輸前掃描：將 .SIS 檔案複製到手機前，先用電腦端殺毒軟體掃描確認無毒。
- 拒絕非正規來源：勿從論壇、P2P、不明網站下載手機程式/遊戲。
- 藍牙設為「隱藏/不可見」：非必要不開啟藍牙；必須使用時設為「僅配對裝置可見」。
- 安裝手機端安全軟體：支援即時掃描安裝包、攔截藍牙傳入檔案。
- 電腦端修補漏洞：阻斷電腦端被植入惡意代碼的入口。
結語
韋拉斯科是跨平台惡意代碼的「里程碑」。它預示著：**任何能夠交換可執行代碼的裝置組合（手機、平板、車載系統、IoT 設備、電腦）未來都可能成為雙向感染的橋樑**。安全防禦必須從「單一終端」轉向「全生態鏈協同防護」。