移动终端恶意代码.pptVIP

1.“EPOC”病毒病毒共有6种：“EPOC＿ALARM”，发作时持续发出警告声音。“EPOC＿BANDINFO.A”，发作时将用户信息变更为“Somefoolownthis”。“EPOC＿FAKE.A”，发作时在手机的屏幕上显示格式化内置硬盘画面，但不执行格式化操作。“EPOC＿GHOST.A”，发作时在画面上显示“Everyonehatesyou”的话。移动终端恶意代码实例第30页，共51页，星期日，2025年，2月5日“EPOC＿LIGHTS.A”，发作时使背景灯BackLight持续闪烁。“EPOC＿ALONE.A”，发作时使键盘操作失效等。这6种病毒中前5种的危害并不很大，并且还有种恶作剧的味道，但第六种“EPOC＿ALONE.A”却是一种恶性病毒。当计算机执行有毒的程序时，会显示红外线通信接收文件时所显示的画面，并在此时将病毒悄悄地藏入内存之中。当病毒在内存中安营扎寨之后，会在计算机画面上显示“Warning－Virus”的信息，此后手机便不接受任何键盘操作。在发现以后，可以输入“leavemealone”来解除病毒常驻。第31页，共51页，星期日，2025年，2月5日2.VBS.Timofonica移动终端恶意代码的初次登场是在2000年6月，它就是著名的VBS.Timofonica。这是第一个攻击手机的病毒。该病毒通过西班牙的运营商Telefonica的移动系统向该系统内的任意用户发送骂人的短消息，这种攻击模式类似于邮件炸弹，它通过短信服务运营商提供的路由可以向任何用户发送大量垃圾信息或者广告，在大众眼里，这种短信炸弹充其量也只能算是恶作剧而已。可以看出该病毒并非真正意义上的移动终端恶意代码，因为它寄宿在普通的计算机系统中。第32页，共51页，星期日，2025年，2月5日3.“Unavailable”病毒这是最初在越南出现的一种破坏移动电话的病毒。当对方拨电话到来时，本来屏幕上显示的应该是来电者的电话号码，但却显示“Unavailable”字样或一些奇异的符号。此时千万不要答复来电，否则就会染上该种病毒，同时机内所有资讯及设定均将被破坏(包括缴费使用电话卡的电话在内)，一旦发生此情况，可能要换一部新的移动电话。第33页，共51页，星期日，2025年，2月5日4.通讯录盗窃犯（pbstealer）这是一款盗窃手机用户联系人信息的手机病毒。如果不幸被它感染以后，它会在短暂时间内盗取名片夹中联系人信息，并通过蓝牙泄露联系人信息。第34页，共51页，星期日，2025年，2月5日5.吞钱贪婪鬼（commwarrior）该病毒也就是彩信病毒。也许此病毒对广大智能用户来说并不陌生，此病毒今年已经在我国大出风头，是名副其实的吞钱机器。感染上它以后，它会每隔几妙钟就偷偷的向你通讯录中的号码发送彩信（不管是移动、联通、小灵通）。彩信的费用和发彩信的频率可以造成个人的直接资费损失。第35页，共51页，星期日，2025年，2月5日6.Skulls病毒Skulls是一个恶意SIS文件木马，用无法使用的版本替换系统应用程序，以致除电话功能外的所有功能都无法使用。?Skulls安装的应用程序文件是从手机ROM解压的正常的SymbianOS文件。但是由于SymbianOS的特征，将它们复制到手机C盘中正确的位置，会导致关键的系统应用程序无法使用。第36页，共51页，星期日，2025年，2月5日第1页，共51页，星期日，2025年，2月5日本章学习目标了解移动终端掌握移动终端恶意代码的基本概念了解移动终端操作系统了解移动终端恶意代码的危害和防范了解移动终端杀毒工具第2页，共51页，星期日，2025年，2月5日据中国手机市场2006年年度报告预测，未来5年内，中国智能手机的市场份额将从6%增长到20%。智能化功能在给用户带来便利的同时，也带来了潜在的安全问题。第3页，共51页，星期日，2025年，2月5日据ScientificAmerican报告，到2006年8月，全球移动终端恶意代码总数量已超过300多个。第4页，共51页，星期日，2025年，2月5日全球移动终端恶意代码数量统计第5页，共51页，星期日，2025年，2月5日移动终端（MobileTerminal-MT）涵盖所有的现有的和即将出现的各式各样、各种功能的手机和PDA（PersonalDigitalAssistant,个人数字助理）。随着无线移动通信技术和应用的发展，使现有的手持设备功能变得丰富多彩，它可以照、摄像，可以是一个小型移动电视机、也可以是可视电话机，并可具有PC大部分功能，当然它也可以用作移动电子商务，可作认证，将来还可作持有