一、手機病毒概念

屬電腦程式一種，具傳染性、破壞性。透過簡訊、彩信、郵件、瀏覽網頁、下載鈴聲傳播。導致死機、關機、資料刪除、發送垃圾郵件/撥號、甚至損壞 SIM 卡/晶片硬體。

二、歷史脈絡

• 2000 年：Timofonica 短信炸彈（西班牙 Telefonica 系統發送垃圾簡訊），非真正病毒。
• 2004 年 6 月：Cabir 蠕蟲，首個真正手機病毒，感染 Symbian S60，藍牙掃描傳播。
• 之後手機病毒快速泛濫。

三、運作原理

手機內建嵌入式 OS（Java/C++ 固化於晶片），相當於小型智慧處理器。簡訊/彩信含鈴聲、圖片等需 OS 解析顯示，病毒利用軟體漏洞入侵。必要條件：電信商提供數據傳輸、手機支援 Java/高階程式寫入。

四、四大危害

1. 竊取個資（通訊錄、帳密、銀行帳號）。
2. 傳播非法/色情內容（彩信便利化）。
3. 破壞軟硬體導致無法正常運作。
4. 發送垃圾訊息癱瘓通訊網路。

五、四大類型與代表病毒

類型	代表	特徵
藍牙傳播蠕蟲	Cabir、Lasco.A	掃描鄰近藍牙漏洞裝置自我複製發送；Lasco.A 需使用者點擊啟動
針對電信商/計費	蚊子木馬	藏於破解遊戲「打蚊子」，自動撥打英國號碼發送大量簡訊導致費用暴增
針對手機 Bug	移動黑客	帶毒簡訊，檢視即自動關機
簡訊/彩信攻擊	Mobile.SMSDOS	導致內部程式錯誤、無法正常運作（如西門子手機）

六、常見病毒症狀速查表

病毒名稱	中毒症狀
EPOC_ALARM	持續發出警告聲
EPOC_BANDINFO.A	使用者資訊改為 "Some fool own this"
EPOC_FAKE.A	顯示格式化硬碟畫面（嚇人無實害）
EPOC_GHOST.A	顯示 "Every one hates you"
EPOC_LIGHTS.A	背景燈不停閃爍
EPOC_ALONE.A	按鍵操作失效（惡性）
Timofonica	發送帶毒郵件、透過簡訊中心轉發大量簡訊
Hack.mobile.smsdos	死機/自動關機
Unavaifabie	來電顯示 "Unavaifaule" 或亂碼，接聽即感染並丟失所有資料
Trojanhorse	利用通訊錄外撥/發郵件，甚至撥打報警電話

七、傳播方式演進

1. 藍牙（2004/12 Cabir 上海現蹤，修改系統設定自動掃描攻擊）。
2. 感染 PC 端手機可執行檔（2005/1/11 Velasco 感染電腦上 .sis 檔）。
3. MMS 多媒體訊息服務（2005/4/4 新傳播管道）。
4. 利用手機 Bug（EPOC 平台系列病毒）。

八、攻擊目標

• 手機服務內容/工具/項目（WAP/網關/內容平台）。
• WAP 伺服器 → 手機無法接收正常訊息。
• 網關 → 發送垃圾訊息。
• 手機終端本身 → 癱瘓服務。

九、預防九條

1. 亂碼簡訊/彩信 → 立即刪除。
2. 藍牙/紅外拒絕陌生裝置配對。
3. 下載資源只選信任官方應用商店/官網，避免個人網站。
4. 使用手機內建桌布/螢保，避免圖片夾帶病毒。
5. 不瀏覽駭客/色情/非法網站。

十、清除步驟

1. 刪除帶毒簡訊/彩信。
2. 發現感染 → 立即關機（死機則拔電池）。
3. 取出 SIM 卡 → 插入不同品牌/型號手機 → 刪除可疑簡訊 → 換回原機。
4. 若仍異常，聯繫電信商透過無線網站/IC 介面/紅外介面遠端殺毒。

結語

智慧型手機普及後，手機病毒威脅日益嚴重。用戶需建立「手機也是電腦」的安全意識，套用電腦防毒經驗：不輕信、不亂裝、勤更新、備份資料。