前言：手機功能電腦化，病毒早已非電腦專利

收到藍牙傳來的不明程式一時大意執行，月底帳單卻出現巨額彩信費——手機已中毒，病毒利用彩信自動外傳自我複製。雖手機病毒數量、破壞力尚不及電腦，但用戶防範意識薄弱，後果同樣嚴重。好消息：手機病毒防治比電腦容易得多。

認識手機病毒

• 定義： 破壞手機功能、影響正常使用的惡意程式碼，具傳染性與破壞性。
• 傳播必要條件： 行動網路數據傳輸 (GPRS/3G/4G) 或支援 Java/原生應用安裝功能。
• 主要危害： 竊取隱私 (通訊錄、行程、銀行密碼)、破壞軟硬體 (按鍵失效、無法開機、晶片燒毀)、散播非法內容 (彩信炸彈)、強制發送垃圾數據癱瘓網路/造成話費損失。

手機病毒發展簡史

• 2000 年： 首例 `VBS.Timofonica` (西班牙)，針對移動網路閘道發送垃圾簡訊，不傷手機本體。
• 早期： 針對固化系統特定機型漏洞，影響極窄。
• 智能手機時代： 2004 年 `Caribe` (Cabir) 感染 Symbian S60，藍牙自動傳播，耗電為主。
  2005 年 `Lasco` 感染 SIS 安裝檔，嵌入傳播，具真正破壞力。
• 現況： 主攻 Symbian (佔多數)、Windows Mobile、Palm、KJava 等開放平台。

三大傳播途徑與代表病毒防範清除

1. 無線短距傳播 (藍牙/Wi-Fi) — Cabir 蠕蟲

• 特徵： 桌面出現 `Caribe` 圖示、藍牙自動開啟持續掃描發送 `.sis` 病毒檔、電池急速耗盡。
• 防範： 非必要關閉藍牙/Wi-Fi；設為「隱藏模式」；拒收陌生檔案。
• 手動清除檔案：

  c:\system\apps\caribe\caribe.rsc
  c:\system\apps\caribe\caribe.app
  c:\system\apps\caribe\flo.mdl
  c:\system\recogs\flo.mdl
  c:\system\symbian\secure\data\caribe\securitymanager\caribe.app
  c:\system\symbian\secure\data\caribe\securitymanager\caribe.rsc
  

2. 偽裝軟體/遊戲下載 — LianFeng 木馬

• 特徵： 偽裝熱門遊戲/破解版，安裝後釋放木馬隱藏後台，監聽收件箱，**自動刪除收到的彩信**導致無法正常收發。
• 防範： 僅從官方/大型可信任應用商店下載；PC 端下載後先用電腦防毒掃描再傳手機。
• 手動清除檔案：

  C:\System\Apps\install\Uninstall.exe
  C:\System\RECOGS\AppToolkit.mdl
  E:\system\RECOGS\RecMemCard.mdl
  C:\System\data\wapstoresettings\Ewapstore.exe
  

3. 簡訊/彩信 漏洞觸發 — Mobile.SMSDOS (西門子專用)

• 特徵： 閱讀帶毒簡訊/彩信即中毒，自動轉發通訊錄擴散。利用特定機型 Bug 導致按鍵無反應、無法開機。
• 防範： **不打開陌生/可疑簡訊彩信**；關閉自動下載 MMS 設定；及時更新手機韌體。

通用防護黃金法則

1. **不隨意開啟不明連結/接收陌生檔案** (含藍牙、MMS、Email 附件)。
2. **安裝手機版防毒軟體** (如 Kaspersky Mobile, F-Secure, NetQin 等) 並定期更新病毒庫。
3. **關閉非必要連線功能** (藍牙、Wi-Fi、紅外線)，或設為不可見模式。
4. **定期備份重要資料** (通訊錄、簡訊、照片) 至電腦/雲端。
5. **及時更新手機作業系統/韌體** 修補已知漏洞。