手机病毒特征全方位解析.docxVIP

手机病毒特全方位解析 金山董博英专访?类型：原创 作者：邹蕾 时间：2010-07-26 07:14:42?第1页：　虽然每一位PC用户都对电脑病毒有较深的了解，但是对于手机产品来讲，却并不是每一个手机用户都了解“手机病毒”的概念。一方面是由于“手机病毒”并不多见，一方面则是手机病毒在很长一段时间内都不会出现爆发式增长。不过，虽然手机病毒并不常见，但是却并不代表它没有危害性。手机病毒　从目前威胁手机安全的病毒来看，手机病毒不仅能在用户毫不知情的情况下消耗用户的话费，另外还会暴露存储在手机中的信息，甚至手机被别人所操控。然而，很多用户都对手机病毒一无所知，更无法在第一时间内发现手机已感染了病毒，因此，手机病毒就给很多用户带来了一定的经济损失和无法想象的困扰。正是鉴于次现象，我们特地采访了在PC杀毒软件方面经验丰富的金山软件公司，金山的无线应用事业部高级商务经理——董博英，向我们讲解了手机病毒的概念、特征、传播途径以及防范措施等。金山的无线应用事业部高级商务经理——董博英“手机病毒”概念解析　在采访过程中，董博英首先向大家介绍了“手机病毒”的概念：目前，威胁手机安全的方式主要有两种，第一种就是我们所说的手机病毒，第二种是木马。其实很多用户都对手机病毒的概念有所混淆，实际上很多威胁手机安全的并不是真正的手机病毒。符合手机病毒的概念，必须要有一个条件，那就是“具有可传播性质”，不具备传播性的危险并不能称之为病毒。　董博英认为真正能够称为“手机病毒”的，目前只有一个“手机骷髅”。“手机骷髅”是一种在广泛在塞班智能系统上广泛流行的病毒，用户在中毒之后会向通讯录中所有联系人发送一条彩信，彩信的内容是某个明星，并标明“如果想看我的照片请点击如下链接”，当其他用户收到该彩信并点击之后，该病毒就会再次进行传播。“手机骷髅”就具有明显的可传播性，虽然它仅能在塞班智能手机上进行传播，但是塞班平台的用户非常广大，而彩信资费也较贵，因此“手机骷髅”给很多用户带来了不小的损失。　那么“手机骷髅”病毒又是怎样逃过用户眼睛的呢？据了解，“手机骷髅”在进入手机后，会自动后台联网下载恶意程序安装，然后自动开启，并且在以后关机再开机后也会自动启动。“手机骷髅”在安装成功后，并不会在系统的应用程序列表陈列相应的图标，因此用户不易发现，同时它还会导致系统的“程序管理器”无法使用（它会监控进程，发现有程序管理器启动就会自动终止该进程，导致程序管理器无法运行），也是由于它禁止了系统管理器，因此也无法按正常流程卸载。 手机骷髅病毒恶意木马三种表现形式：恶意偷网、恶意扣费、远程操控第2页：手机木马3种表现形式与途径恶意木马三种表现形式：恶意偷网、恶意扣费、远程操控　另外一种能够威胁手机安全的方式叫做“木马”，但是它并不属于手机病毒范围之内，因为它不具备可传播性。手机木马分为三种表现形式：恶意偷网、恶意扣费和远程操控。所谓的恶意偷网，就是用户在并没有使用手机的上网服务时，手机自动后台连网，进行数据流量的消耗。这一木马给那些没有开通数据流量的用户或者是包月流量已经用完的用户造成了不小的损失，因为大家都知道数据流量在超过套餐之外后的费用还是比较高的。　而“恶意扣费”的表现形式就更多了，其中常见的一种是内置在山寨手机中的恶意程序，另外一种则能够向中国移动等运营商自动开通运营商的业务，而用户则是无完全不知情。大家都知道，像中国移动的短信业务，一般都会进行二次确认，也就是说当你确认开通后，中移动还会向你发送一条短信，问你是否确定开通。这种方式可以避免用户的误操作导致不必要业务的开通，实际上是比较人性化的，但是某些木马却能够将这两次中移动发来的确认短信屏蔽掉，让用户根本看不到这两条短信，并且主动回复中移动进行业务开通的确认。　相比前两种木马形式，“远程操控”似乎危害更为严重，比如一种叫做“蓝牙间谍”的恶意程序，可以通过蓝牙连接用户，当用户同意通过蓝牙连接设备之后，可以任意复制或删除手机的数据，可能导致用户的电话本、短信等重要私人信息被盗。蓝牙间谍木马　另外一个较为流行的“远程操控”木马——“按键精灵”同样也具有十足的危害。“按键精灵”是塞班系统上出现的一个以盗取用户账号密码等隐私信息为主要目的木马，它的具体表现有：1.伪装自己，通过插件或“寄生”的方式隐藏在正常的软件中，从表面上看用户完全不知道它下载的软件里面包含了这个病毒。2.该病毒一旦被用湖安装，它就会自动运行，并且在后台监控用户的所有按键，如果用户在手机上使用网上银行或炒股软件等，它会通过监控将账号密码记录下来。3.该病毒具备远程控制能力，它可以接收远程控制指令，将用户的按键记录等通过短信发送出去，导致隐私泄漏。按键精灵木马恶意木马的主要途径　从上述威胁来看，无论是手机病毒还是手机木马似乎都给用户带来了严重的困扰，而很多都是在用户并不