手機病毒

百科解釋

目錄·【手機病毒的歷史】
·【手機病毒工作原理】
·【手機病毒的危害】
·【手機病毒的種類】
·【手機病毒的影響】
·【常見手機病毒及其毒發(fā)癥狀】
·【手機病毒的攻擊對象】
·【手機病毒的預(yù)防】
·【手機病毒的清除】

歷史上最早的手機病毒出現(xiàn)在 2000年，當時，手機公司Movistar收到大量由計算機發(fā)出的名為“Timofonica”的騷擾短信，該病毒通過西班牙電信公司 “Telefonica”的移動系統(tǒng)向系統(tǒng)內(nèi)的用戶發(fā)送臟話等垃圾短信。事實上，該病毒最多只能被算作短信炸彈。真正意義上的手機病毒直到2004年6月才出現(xiàn)，那就是“Cabir”蠕蟲病毒，這種病毒通過諾基亞60系列手機復(fù)制，然后不斷尋找安裝了藍牙的手機。之后，手機病毒開始泛濫。

【手機病毒工作原理】

手機中的軟件，嵌入式操作系統(tǒng)（固化在芯片中的操作系統(tǒng)，一般由 JAVA、C++等語言編寫），相當于一個小型的智能處理器，所以會遭受病毒攻擊。而且，短信也不只是簡單的文字，其中包括手機鈴聲、圖片等信息，都需要手機中的操作系統(tǒng)進行解釋，然后顯示給手機用戶，手機病毒就是靠軟件系統(tǒng)的漏洞來入侵手機的。

手機病毒要傳播和運行，必要條件是移動服務(wù)商要提供數(shù)據(jù)傳輸功能，而且手機需要支持 Java等高級程序?qū)懭牍δ堋，F(xiàn)在許多具備上網(wǎng)及下載等功能的手機都可能會被手機病毒入侵。

【手機病毒的危害】

1．導(dǎo)致用戶信息被竊。

如今，越來越多的手機用戶將個人信息存儲在手機上了，如個人通訊錄、個人信息、日程安排、各種網(wǎng)絡(luò)帳號、銀行賬號和密碼等。這些重要的資料，必然引來一些別有用心者的“垂涎”，他們會編寫各種病毒入侵手機，竊取用戶的重要信息。

2．傳播非法信息。

現(xiàn)在，彩信大行其道，為各種色情、非法的圖片、語音、電影開始地傳播提供了便利。

3．破壞手機軟硬件

手機病毒最常見的危害就是破壞手機軟、硬件，導(dǎo)致手機無法正常工作。

4．造成通訊網(wǎng)絡(luò)癱瘓

如果病毒感染手機后，強制手機不斷地向所在通訊網(wǎng)絡(luò)發(fā)送垃圾信息，這樣勢必導(dǎo)致通訊網(wǎng)絡(luò)信息堵塞。這些垃圾信息最終會讓局部的手機通訊網(wǎng)絡(luò)癱瘓。

【手機病毒的種類】

手機病毒按病毒形式可以分為四大類：

1、通過“無紅傳送”藍牙設(shè)備傳播的病毒比如“卡比爾”、“Lasco.A”。

小知識：
“卡比爾”（ Cabir）是一種網(wǎng)絡(luò)蠕蟲病毒，它可以感染運行“Symbian”操作系統(tǒng)的手機。手機中了該病毒后，使用藍牙無線功能會對鄰近的其它存在漏洞的手機進行掃描，在發(fā)現(xiàn)漏洞手機后，病毒就會復(fù)制自己并發(fā)送到該手機上。
Lasco.A病毒與蠕蟲病毒一樣，通過藍牙無線傳播到其它手機上，當用戶點擊病毒文件后，病毒隨即被激活。

2、針對移動通訊商的手機病毒比如“蚊子木馬”。

小知識：
該病毒隱藏于手機游戲“打蚊子”的破解版中。雖然該病毒不會竊取或破壞用戶資料，但是它會自動撥號，向所在地為英國的號碼發(fā)送大量文本信息，結(jié)果導(dǎo)致用戶的信息費劇增。

3、針對手機BUG的病毒比如“移動黑客”。

小知識：
移動黑客（ Hack.mobile.smsdos）病毒通過帶有病毒程序的短信傳播，只要用戶查看帶有病毒的短信，手機即刻自動關(guān)閉。

4、利用短信或彩信進行攻擊的“Mobile.SMSDOS”病毒，典型的例子就是出現(xiàn)的針對西門子手機的“Mobile.SMSDOS”病毒。

小知識：
“ Mobile.SMSDOS”病毒可以利用短信或彩信進行傳播，造成手機內(nèi)部程序出錯，從而導(dǎo)致手機不能正常工作。

就當前手機病毒的所造成的影響來說，大致可分為玩笑性、困擾性、實體破壞、金錢損失與機密性傷害五大類，以下將就五種類別，進一步討論手機病毒所造成的各種不同破壞狀況與危險性。

【手機病毒的影響】

玩笑性影響

這一類玩笑性的手機病毒，大致上并不會造成手機實體上或操作上的破壞或影響。

．手機螢?zāi)怀掷m(xù)閃爍：例如Lights病毒。
．畫面顯示聳動詞語或可怕圖示：例如Ghost病毒會出現(xiàn)”Everyone hates you”訊息。
．持續(xù)發(fā)出嗶嗶聲：例如FalseAlarm病毒。
．螢?zāi)簧铣霈F(xiàn)亂飛的小飛機：例如Sprite病毒。
．出現(xiàn)格式化磁碟訊息：例如Fake病毒，實際上并不會造成任何傷害。
．假裝下載惡意程式：例如Alone病毒。
．自動啟動電話錄音。

困擾性破壞

所謂困擾性手機病毒，雖然也不會手機實體或運作上的破壞或中止，但卻造成手機使用上的困擾，甚至進一步阻止手機軟體的更新。

．收發(fā)垃圾簡訊：許多手機病毒是運用大量垃圾簡訊來攻擊手機，雖然不見得垃圾簡訊都具有危險性，但是卻耗費收信者的寶貴時間，并徒增許多困擾，更何況垃圾簡訊很有可能潛藏病毒。一旦中毒，使用者也可能在不知情的狀況下淪為垃圾簡訊發(fā)送的僵尸或幫兇。例如武士蠕蟲會依受害者手機中的通錄訊來發(fā)送藏有病毒的簡訊。
．阻止手機任何更新與下載：例如Fontal木馬，透過破壞手機系統(tǒng)中的程式管理器，阻止使用者下載新的應(yīng)用程式或其他更新，并且還會阻止手機刪除病毒。
．應(yīng)用程式無法運作：例如骷髏頭木馬會造成手機檔案系統(tǒng)或應(yīng)用程式無法運作，使用者必須重新開機。
．消耗手機電量：例如食人魚（Cabir）蠕蟲，透過不斷搜尋其他藍芽裝置，進而耗盡手機電量。
．阻斷藍芽通訊：阻斷手機與任何藍芽裝置，如耳機、印表機，或其他藍芽手機的通訊與連接。
．中斷簡訊業(yè)務(wù)之運作：駭客對MMS伺服器展開DDoS攻擊，進而導(dǎo)致簡訊業(yè)務(wù)無法正常運作。賽門鐵克表示，如今十分流行的黑莓手機（Blackberry），即曾發(fā)生過伺服器遭攻擊，進而導(dǎo)致使用者長達3小時無法正常收信的情形。

實體或操作上破壞

實體或操作上的破壞是非常嚴重的結(jié)果，使用者不但無法繼續(xù)正常使用手機，最重要的是重要資料的毀損。

．手機當機：例如駭客可藉由手機作業(yè)系統(tǒng)的漏洞展開攻擊，進而造成作業(yè)系統(tǒng)的停擺。
．手機自動關(guān)機：頻繁的開關(guān)機，可能會造成手機零件或壽命的損害。
．檔案資訊喪失：包括電話薄、通訊錄、MP3、游戲、照片、圖鈴等檔案的遺失。例如骷顱頭木馬。
．癱瘓手機防毒軟體：偽裝成防毒廠商的更新碼，誘騙使用戶下載，進而癱瘓手機防毒軟體。
．手機按鍵功能喪失：例如SYMBOS_LOCKNUT木馬。
．格式化內(nèi)建記憶體：未來手機若內(nèi)建硬碟，也可能面臨被格式化的風險。
．駭客取得手機系統(tǒng)權(quán)限：駭客透過手機作業(yè)系統(tǒng)的漏洞，即可在不經(jīng)使用者的同意下，取得系統(tǒng)部分，甚至全部權(quán)限。例如專攻WinCE手機的Brador后門程式，中毒手機會被駭客遠端上下載檔案，甚或執(zhí)行特定指令。
．燒壞內(nèi)部晶片：據(jù)傳某木馬一旦被執(zhí)行，會造成手機自動關(guān)機，甚至燒壞內(nèi)部晶片。不過這方面的訊息未經(jīng)證實，仍屬傳聞。
．破壞SIM卡：駭客透過早期SIM卡的資訊存取長度的漏洞來展開對SIM卡的直接破壞。

金錢損失

隨著PC上各種惡意攻擊開始與金錢利益掛勾之后，手機上也無可避免有此趨勢的發(fā)展，這類攻擊輕則增加電話費用，重則會造成網(wǎng)路交易的重大損失。
．增加簡訊開支：因為成為駭客操控的「簡訊濫發(fā)機」，簡訊費用自然高漲。例如洪水駭客工具。
．自動撥打電話：例如日本i-mode即曾發(fā)生用戶接收惡意MMS之后，不斷撥打日本急難救助電話110的事件，結(jié)果不但造成社會資源的浪費，也會增加使用者的電話費用。
．被轉(zhuǎn)打國際電話：駭客透過Pharming手法，直接篡改使用者手機通訊錄，讓使用者在撥打電話時，莫明其妙地被轉(zhuǎn)打到國外，進而造成使用者電話費高漲。
．篡改下單資料：賽門鐵克表示，如今透過手機下單買股票的使用戶愈來愈多，所以今后也有可能會發(fā)生駭客基于某種利益，如炒作特定股，進而篡改使用者的下單資料，進而導(dǎo)致使用者買錯單或因此造成投資上的損失。

機密性傷害

任何安全防護的最終目的，即在於保障機密資料的安全性，所以手機病毒所引發(fā)的機密性資料的外泄，可以說是傷殺力最大的破壞行為。
．竊取行事歷或通訊錄：將內(nèi)藏后門程式的軟體或游戲，偽裝成合法軟體或免費軟體，并誘騙使用者下載，進而竊取行事歷或通訊錄等重要資料。例如之前飯店業(yè)聞人巴黎希爾頓的手機通訊錄即在莫明其妙的狀況下遭竊，后依專家研判指出，有可能是駭客經(jīng)由藍芽傳輸?shù)墓艿廊肭炙隆?
．竊取個人隱私照片：未來不排除會發(fā)生駭客藉由藍芽、WiFi或其他方式，竊取名人的隱私照片，并藉以恐嚇或詐騙。
．線上交易資料外泄：如今透過手機也可進行線上銀行或網(wǎng)路交易等活動，所以相關(guān)資料也可能曝露在手機病毒或駭客攻擊的風險之中。

【常見手機病毒及其毒發(fā)癥狀】

病毒名稱
手機中毒癥狀

EPOC_ALARM
手機持續(xù)發(fā)出警告聲音

EPOC_BANDINFO.A
將用戶信息更改為 “ Some fool own this ”

EPOC_FAKE.A
在手機屏幕上顯示格式化內(nèi)置硬盤時畫面，嚇人把戲，不會真格

EPOC_GHOST.A
在畫面上顯示 “ Every one hates you ” （每個人都討厭你）

EPOC_LIGHTS.A
讓背景光不停閃爍

EPOC_ALONE.A
這是一種惡性病毒，會使鍵操作失效。

Timofonica
給地址簿中的郵箱發(fā)送帶毒郵件，還能通過短信服務(wù)器中轉(zhuǎn)向手機發(fā)送大量短信。

Hack.mobile.smsdos
會讓手機死機或自動關(guān)機。

Unavaifabie
當有來電時，屏幕上顯示 “ Unavaifaule ” （故障）字樣或一些奇怪的字符。如果此時接起電話則會染上病毒，同時丟失手機內(nèi)所有資料。

Trojanhorse
惡意病毒，病毒發(fā)作時會利用通訊簿向外撥打電話或發(fā)送郵件。甚至打電話找警察。

【手機病毒的攻擊對象】

1．攻擊為手機提供服務(wù)的互聯(lián)網(wǎng)內(nèi)容、工具、服務(wù)項目等。

2．攻擊WAP服務(wù)器使WAP手機無法接收正常信息。

3．攻擊和控制“網(wǎng)關(guān)”，向手機發(fā)送垃圾信息。

4．直接攻擊手機本身，使手機無法提供服務(wù)。

【手機病毒的預(yù)防】

1．亂碼短信、彩信，刪。

亂碼短信、彩信可能帶有病毒，收到此類短信后立即刪除，以免感染手機病毒。

2．不要接受陌生請求。

利用無線傳送功能比如藍牙、紅外接收信息時，一定要選擇安全可靠的傳送對象，如果有陌生設(shè)備請求連接最好不要接受。因為前面說過，手機病毒會自動搜索無線范圍內(nèi)的設(shè)備進行病毒的傳播。

3．保證下載的安全性。

現(xiàn)在網(wǎng)上有許多資源提供手機下載，然而很多病毒就隱藏在這些資源中，這就要求用戶在使用手機下載各種資源的時候確保下載站點是否安全可靠，盡量避免去個人網(wǎng)站下載。

4．選擇手機自帶背景。

漂亮的背景圖片與屏保固然讓人賞心悅目，但圖片中帶有病毒就不爽了，所以用戶最好使用手機自帶的圖片進行背景設(shè)置。

5．不要瀏覽危險網(wǎng)站。

比如一些黑客，色情網(wǎng)站，本身就是很危險的，其中隱匿著許多病毒與木馬，用手機瀏覽此類網(wǎng)站是非常危險的。

6．使用“古董機”的人可以100%的放心。

畢竟不是100%的人都用智能手機，而使用“古董機”，即那種黑白屏幕，無法連上WAP網(wǎng)的手機，可以放心，病毒無法感染你的這種手機。

【手機病毒的清除】

現(xiàn)在，清除手機病毒最好的方法就是刪除帶有病毒的短信。如果發(fā)現(xiàn)手機已經(jīng)感染病毒，應(yīng)立即關(guān)機，死機了，則可取下電池，然后將 SIM卡取出并插入另一型號的手機中（手機品牌最好不一樣），將存于SIM卡中的可疑短信刪除后，重新將卡插回原手機。如果仍然無法使用，則可以與手機服務(wù)商聯(lián)系，通過無線網(wǎng)站對手機進行殺毒，或通過手機的IC接入口或紅外傳輸接口進行殺毒。

由于在我們國家手機的使用還在起步階段，以手機目前的數(shù)字處理能力 (容量和運算)，還不至于強大到可以獨立處理、傳播病毒。所以病毒只能通過電腦、 WAP服務(wù)器、WAP網(wǎng)關(guān)來騷擾手機。所以大家只要注意不要接亂碼電話，盡量少從網(wǎng)上下載信息就不會有大的問題了。如果萬一你不幸被“電話黑客”擊中，最好還是找專業(yè)人士解決。

通信詞典解釋