Fortinet手机安全方案学案.ppt

Beselo蠕虫 2008年1月21日? 发现 该蠕虫病毒被命名为SymbOS/Beselo.A!worm，可以在不同Symbian S60的设备上传播。这些设备包括Nokia 6600, 6630, 6680, 7610, N70和N72等型号的智能手机。在安装阶段，蠕虫病毒传播的方式如下：通讯录中的电话号码将被收集起来，然后向他们通过MMS发送含有病毒安装文件(SIS).但是该SIS文件不是使用sis扩展名，而是显示为多媒体文件类型，比如Beauty.jpg, Sex.mp3和Love.rm。与Microsoft Windows操作系统不同的是，Symbian 操作系统执行文件是基于内容而不是根据扩展名的，因此接收到感染病毒的MMS文件后点击该附件就会得到被感染。用户很容易被扩展名所欺骗，在不知情的情况下安装这类的恶意软件。 除了收集通讯录中的电话号码意外，Beselo蠕虫也会向自动生成的号码来发送感染文件。有意思的是，这些自动生成的号码全是中国区域内的，而且都属于一个移动运营商的。这些号码中会有一部分是真实用户的，而非收费的服务号码。它为什么采用这样的行为还待进一步考察。 媒体报道 统一安全网络解决方案 安全防御点 FortiManager 升级库管理中心 FortiManager 实时监控中心 FortiManager/Proxy升级代理 * * * C