手机病毒分析.pptVIP

手机病毒 概述 现状与趋势 工作原理 分类 传播与危害 防范对策 概 述 手机病毒也是一种计算机程序，和其它计算机病毒（程序）一样具有传染性、破坏性 。 手机病毒可利用发送短信、彩信，电子邮件，浏览网站，下载铃声等方式进行传播。 手机病毒可能会导致用户手机死机、关机、资料被删、向外发 送垃圾邮件、拨打电话等，甚至还会损毁 SIM卡、芯片等硬件。 手机病毒的发展阶段 诱骗型病毒分为两类： 1.手机病毒通过改变文件名、后缀等达到欺骗用户安装2.手机病毒感染应用软件，从而在用户安装应用软件时中毒。 通过特殊的短信字符使得手机上软件翻译字符过程中出现BUG，从而造成程序吊死，死机等该方式的病毒触发条件是手机短信被阅读。 通过漏洞利用完成手机病毒的穿破。完全无需用户感知自动的扩散。 该过程类似PC机依靠溢出攻击实现蠕虫传播的方法。 短信型 诱骗型 漏洞型 手机病毒的发展阶段分为以下三个阶段，目前已处在第三阶段 随着智能终端的普及和操作系统的统一 手机病毒的影响面将逐步扩大 全球各区域市场2011年第一季智能手机出货 随着智能手机的逐渐普及，手机病毒木马这一黑色产业链也逐渐浮出水面，并迅速膨胀，手机安全问题日趋严峻。据艾瑞统计，2010年是手机病毒爆发的一年，截至9月底共计发现2012个手机病毒，超过前五年病毒数量的总和。 ◆ 手机终端操作系统统一，手机存量市场上Symbian已经超过70%的市场，在此操作系统上能够感染的手机病毒总数的九成以上。 ◆手机终端用户网络使用的增加 ◆手机“破解”、“刷机”甚至获取手机操作系统的底层修改权限。这些“破解”、“刷机”等操作在为使用者带来自由的同时也对手机安全造成严重威胁，为病毒和恶意软件的入侵提供了有利条件，因此，“骷髅”、“僵尸”等病毒开始广为人知。 工作原理 手机中的软件，嵌入式操作系统（固化在芯片中的操作系统，一般由 JAVA、C++等语言编写），相当于一个小型的智能处理器，所以会遭受病毒攻击。而且，短信也不只是简单的文字，其中包括手机铃声、图片等信息，都需要手机中的操作系统进行解释，然后显示给手机用户，手机病毒就是靠软件系统的漏洞来入侵手机的。 　　手机病毒要传播和运行，必要条件是移动服务商要提供数据传输功能，而且手机需要支持 Java等高级程序写入功能。现在许多具备上网及下载等功能的手机都可能会被手机病毒入侵。 信息破坏类 强制删除用户数据，或破 坏手机系统及常用软件。 ● CommXiongmao病毒 删除存储卡上的所有数据。 ●同类病毒：“骷髅头”病毒 Skulls，FmtDev等。 窃取欺诈类 窃取用户邮件、通讯录、短信等 隐私信息，甚至冒充发送服务信息。 ● FC.Themeinstaller病毒 伪装成nokia升级软件，引诱用户安装，能全面收集手机隐私信息。 ●同类病毒：BIT.NmapPlug，FlexSpy等。 资费消耗类 使用户不停地发送短/彩信， 甚至被动制定SP服务。 ● InstallGuide病毒 在后台进行联网，并向制定号码发送短信定制SP服务。 ●同类病毒：HttpMessage， DefWatch等。 资源控制类 控制用户执行预设操作，或控 制用户访问制定地址 ● LanPackage病毒 控制用户发送带恶意链接的信息，控制用户在后台下载安装恰程序。 ●同类病毒：手机僵尸 ShadowSrv，FC.Downsis等。 手机病毒的种类 病毒体未通过运营商网络或业务传播给用户，而是通过蓝牙或红外方式传输病毒文件，或是用户手机与PC互操作时感染病毒文件，用户执行了病毒文件的安装，从而感染了手机病毒。 彩信携带病毒附件，用户执行病毒附件造成感染；彩信或短信正文中携带恶意URL，用户点击URL，经互联网下载了病毒体并执行，造成病毒感染。用户通过运营商网络上网下载并安装携带病毒的软件。 手机病毒 手机病毒的传播方式 手机病毒的传播方式 手机病毒的主要危害 手机病毒的 危害 手机病毒可以窃取用户的隐私； 特别是用户通讯录，短信；甚 至可以接通电话。 手机病毒对手机电量的影响很 大，导致死机、重启；甚至可 以烧毁芯片。 手机病毒可以造成用户 信息的丢失和应用程序 损毁。 手机病毒引发短/彩信发送 和病毒体传播，还可能给 用户恶意订购业务，导致 用户话费损失。 由于传播病毒和发 送恶意的文字给朋 友，因此造成在朋 友中的信用度下降。 手机病毒导致用户终端被黑客 控制，大量发送短/彩信或直接 发起对网络的攻击时，对网络 运行安全造成威胁。 设备 隐私 信息 经济 可用性 信用 删除乱码的短信和彩信。 不要接受陌生请求。 保证下载的安全性。 请选择手机自带的背景。 手机病毒的