手机病毒的攻击与防范.docxVIP

手机病毒的攻击与防范 摘要 随着移动通信网络向lP化发展，手机病毒也逐渐出现并渗透进我们的生活。智能手机的普及，手机操作系统及各种接口标准的逐步统一。都为手机病毒的产生提供了便利条件。 另外．3G技术经过不断的发展已经比较成熟。它支持宽带、基于包传输数据，并提供手机“时间在线”及其它一些无线通信功能，接人互联网获取大量信息已成为手机的重要功能之一。移动通信系统为用户提供了越来越丰富的暇务，包括手机聊天，移动咨讯，电子邮件，移动证券，移动电子商务等等，这些服务在方便用户的同时也给手机增加了感染病毒的机会，移动通信系统中因此出现了越来越多的手机病毒。因此，对于手机病毒攻击方式及防范策略的研究显得极为重要。 正文 1．手机病毒概念 手机病毒的原理和计算机病毒差不多，不同的是，手机病毒是以手机为感染对象．以手机和移动通信网络为传播平台。通过短信、邮件、程序等形式，对手机或手机网络进行攻击，从而造成手机或手机网络功能出现异常的新型病毒程序。手机自身存在一些缺陷，而病毒是利用这种缺陷进行恶意攻击或者操作的程序，它由计算机程序编写而成．与电脑病毒一样具有传播功能。 ，它是一类主要以无线网络为传播平台的计算机恶意代码．目前它主要以用户终端为攻击对象，通过移动通信或者计算机网络平台，以病毒短信、Ｅ-ｍail或染毒程序等方式发起攻击．导致终端的工作异常．进而影响整个无线通信网络的正常传输。 2．手机病毒类型 引导型病毒：引导型病毒是利用操作系统的引导模块放在某个固定区域，并且控制权的转接方式是以物理地址为依据，因而病毒占据该物理位置即可以获得控制权。 宏病毒：宏病毒主要是使用某个应用程序自带的宏编程语言编写的病毒，比如感染WORD系统的WORD宏病毒和感染LotusAmi Pro的宏病毒等。 文件型病毒：文件型病毒主要以感染文件扩展名为COM、EXE、OVL等可执行程序以及系统文件为主。它的安装必须借助病毒的载体程序，即要运行病毒的载体程序，方能把文件型病毒引入内存。 蠕虫：蠕虫是指利用操作系统和应用程序的缺陷或漏洞而主动进行攻击的一类程序。当手机用户浏览网页时，无线蠕虫能将网页中的一些非安全的内容发给其手机地址本中的所有用户。 木马：木马是一种包含在一个合法程序中的非法程序．该程序被用户在不知情的情况下执行。 3．手机病毒的危害 手机病毒的存在会占用手机的内存空间．利用系统的漏洞或者进行资源盗窃。或者直接进行系统攻击。除妨碍使用外，手机病毒还将带来以下几个问题： 1)携带恶意代码，清除或篡改用户手机内的电话簿； 2)病毒代码利用用户手机内的电话簿发短信； 3)向外发送垃圾邮件； 4)破坏或非法获取手机中存储的重要信息； 5)损毁UIM／SIM卡、芯片以及破坏手机系统； 6)造成通讯网络堵塞和瘫痪等等。 4.手机病毒的攻击方式 手机病毒要运行井进行传播，其必要条件足移动服务商能够提供数据传输功能，同时手机应支持Java等高级程序：现在许多具备上孵驶下载等功能的手机都可能染上病毒，而普通非上网手机则少有感染病毒的机台。总的来说，手机病毒的“攻击”方式主要分为以下四种： (1)攻击互联网 一般而言，WAP宴现手机上网的典型过程可简述如下： 手机发出请求后．移动网络(GSM、C3)MA或其它移动网络)首先接通本地ISP，本地ISP即时连接WAP网关．并向WAP服务器发出请求。之后，WAP网关将来自WAP服务器的信息处理后．经本地ISP传输移动网络，此时手机便接收到Internet信息。 这种攻击方式的病毒其影响面是最大的，一旦手机连接到Internet网络便使病毒有机可乘。现在很多手机都支持Java小程序，如果攻击者找到这些Java漏洞，就可以利用Java语言编写一些脚本稍毒从而攻击整个网络，使整个手机网络产生异帮。 (2)攻击WAP服务器 WAP手机可以方便地上同，收发E-mail、传真、浏览新闻、查看股市行情等。而手机的WAP功能需要专门的WAP服务器来支持，一旦有人发现WAP服务器的安全漏洞，井对其进行攻击，那么手机将尤法正常接收网络信息； (3)攻击和控制“网关” 网关工作在用户网络和服务器之间．利用网关漏洞同样可以对整个手机网络造成影响一旦攻击成功，不仅司造成手机服务不能正常工作．甚至能使网内的大量用户接收垃圾信息，同时，手机病毒不仅可“通过手机来攻击整个网关，还可以直接通过互联网来攻击手机网关。这样很可能使整个手机网络瘫痪． (4)直接攻击手机本身 这种手机病毒是最初的形式，也是目前手机崭毒的主要攻击方式；它主要是利用手机芯片程序中的Bug．以“病毒短信”或彩信等方式攻击手机，使手机无法提供某方面的服务。另外，它迷可以通过蓝牙等无线设备传播，使染毒的蓝牙手机通过无线方式搜索井传染其它蓝牙手机。系伤力强的病毒能使手机自动关机、死机等，甚至使内