第8章 移动终端恶意代码.pptVIP

3. Vcard漏洞 VCard格式是一种全球性的MIME标准，最早由Lotus和Netscape提出。该格式实现了通过电子邮件或者手机来交换名片。诺基亚的6610、6210、6310、8310等系列手机都支持Vcard，但是其6210手机被证实在处理Vcard上存在格式化字符串漏洞。攻击者如果发送包含格式字符串的Vcard恶意信息给手机设备，可导致SMS服务崩溃，使手机被锁或重启动。 4. Siemens的“%String”漏洞 2003年3月，西门子35和45系列手机在处理短信时遇到问题。当接受到“%String”形式的短信时，如“%English”西门子手机系统以为是要更操作改系统语言为英文，从而导致在查看该类短信时死机,利用这一点很容易使西门子这类手机遭受拒绝服务攻击。 1. “EPOC”病毒 病毒共有6种： “EPOC＿ALARM”，发作时持续发出警告声音。 “EPOC＿BANDINFO.A”，发作时将用户信息变更为“Somefoolownthis”。 “EPOC＿FAKE.A”，发作时在手机的屏幕上显示格式化内置硬盘画面，但不执行格式化操作。 “EPOC＿GHOST.A”，发作时在画面上显示“Everyonehatesyou”的话。 移动终端恶意代码实例 “EPOC＿LIGHTS.A”，发作时使背景灯BackLight持续闪烁。 “EPOC＿ALONE.A”，发作时使键盘操作失效等。 这6种病毒中前5种的危害并不很大，并且还有种恶作剧的味道，但第六种“EPOC＿ALONE.A”却是一种恶性病毒。当计算机执行有毒的程序时，会显示红外线通信接收文件时所显示的画面，并在此时将病毒悄悄地藏入内存之中。当病毒在内存中安营扎寨之后，会在计算机画面上显示“Warning－Virus”的信息，此后手机便不接受任何键盘操作。在发现以后，可以输入“leavemealone”来解除病毒常驻。 2.VBS.Timofonica 移动终端恶意代码的初次登场是在2000年6月，它就是著名的VBS.Timofonica。这是第一个攻击手机的病毒。该病毒通过西班牙的运营商Telefonica的移动系统向该系统内的任意用户发送骂人的短消息，这种攻击模式类似于邮件炸弹，它通过短信服务运营商提供的路由可以向任何用户发送大量垃圾信息或者广告，在大众眼里，这种短信炸弹充其量也只能算是恶作剧而已。可以看出该病毒并非真正意义上的移动终端恶意代码，因为它寄宿在普通的计算机系统中。 3. “Unavailable”病毒 这是最初在越南出现的一种破坏移动电话的病毒。当对方拨电话到来时，本来屏幕上显示的应该是来电者的电话号码，但却显示“Unavailable”字样或一些奇异的符号。此时千万不要答复来电，否则就会染上该种病毒，同时机内所有资讯及设定均将被破坏(包括缴费使用电话卡的电话在内)，一旦发生此情况，可能要换一部新的移动电话。 4. 通讯录盗窃犯（pbstealer） 这是一款盗窃手机用户联系人信息的手机病毒。如果不幸被它感染以后，它会在短暂时间内盗取名片夹中联系人信息，并通过蓝牙泄露联系人信息。 5. 吞钱贪婪鬼（commwarrior） 该病毒也就是彩信病毒。也许此病毒对广大智能用户来说并不陌生，此病毒今年已经在我国大出风头，是名副其实的吞钱机器。感染上它以后，它会每隔几妙钟就偷偷的向你通讯录中的号码发送彩信（不管是移动、联通、小灵通）。彩信的费用和发彩信的频率可以造成个人的直接资费损失。 6. Skulls病毒 Skulls 是一个恶意 SIS 文件木马，用无法使用的版本替换系统应用程序，以致除电话功能外的所有功能都无法使用。?Skulls 安装的应用程序文件是从手机 ROM 解压的正常的 Symbian OS文件。但是由于 Symbian OS的特征，将它们复制到手机C盘中正确的位置，会导致关键的系统应用程序无法使用。 7. Cabir系列病毒 Cabir是一个使用蓝牙传播的蠕虫，运行于支持60系列平台的Symbian手机。Cabir通过蓝牙连接复制，作为包含蠕虫的caribe.sis文件到达手机收信箱。当用户点击caribe.sis并选择安装Caribe.sis文件时，蠕虫激活并开始通过蓝牙寻找新的手机感染。当Cabir蠕虫发现另一个蓝牙手机时，它将开始向其发送感染SIS文件，并锁定这个手机，以至于即使目标离开范围时它也不会寻找其他手机。Cabir蠕虫只能到达支持蓝牙且处于可发现模式的手机。 8. Lasco系列病毒 Lasco是一个使用蓝牙传播的蠕虫。病毒感染运行于支持60系列平台的Symbian手机。Lasco通过蓝牙连接复制，作为包含蠕虫的velasco.sis文件到达手机收信箱。当用户点velasco.sis并选择安装时，蠕虫激