“開心鬼”病毒

“開心鬼”手機病毒，是網民對日前流行於塞班S60第三版的一款手機病毒的暱稱。該病毒變種於2009年7月中旬在國內發現，據估計目前國內已有超過百萬用戶收到類似簡訊，感染者超過數萬。

基本介紹

• 中文名：“開心鬼”病毒
• 外文名：Transmitter.C
• 病毒別名：開心陷阱，性感開心網
• 病毒類型：手機蠕蟲病毒

基本信息：

病毒名稱：開心鬼 ，Transmitter.C（網秦稱），Worm:SymbOS/Yxe.D（F-Secure稱）

病毒別名：開心陷阱，性感開心網

危險級別：★★★★

病毒類型：手機蠕蟲病毒

影響系統：塞班（Symbian）S60 第三版

影響機型：Nokia、LG 及 Samsung所以智慧型機型

病毒命名：

最早發現病毒的機構是全球最大的手機安全公司網秦天下以及芬蘭網路安全機構F-Secure。他們分別將其命名為Transmitter.C和Worm:SymbOS/Yxe.D。

相關背景：

2009年7月17日，全球最大手機安全公司網秦天下接用戶反映，收到疑似開心網溫馨提示的簡訊，在點擊後手機中毒，開始向大量陌生號碼傳送短訊息。網秦天下高度重視，第一時間截獲並處理了此病毒。據網秦介紹，此病毒是上月網秦在沙特地區截獲的沙特色情病毒的國內變種，由於其訊息內容和網址都和國內最大的SNS網站開心網有關，所以極具迷惑性。

病毒特徵：

當病毒被植入後會自動啟動。10-30分鐘後，病毒會自動連線網路，持續大約3-4分鐘。稍後，病毒會以10-15秒左右的間隔對外傳送簡訊。從通訊記錄里可以看到，裡面有大量的簡訊傳送記錄，傳送的號碼全部為陌生號碼，而發件箱裡完全找不到傳送出的簡訊記錄。病毒會以持續傳送幾百條簡訊為一個周期，每個傳送周期之間會有30-60分鐘的間歇期。病毒還會遍歷名片夾往外發簡訊。傳送的內容為“紅河谷快樂性愛王國，三天限期免費加入，過期後悔，請勿轉發……”“開心網友情提醒：您的菜被偷了，登錄查看詳情”等等，並在每條簡訊後附帶一個網址。與之前變種最大的不同是，傳送的簡訊內容里附帶的網址都是一些與開心網網址非常相似的域名，而且其中一些簡訊的內容非常類似開心網的系統提示，因此極具欺騙性。

病毒危害：

該病毒以如此高的頻率向外傳送簡訊，會大量消耗用戶的資費。另外，病毒很可能強行給用戶訂購某些服務，消耗用戶資費，或者植入其他惡意程式。

防毒方法：

用戶可以下載手機防毒軟體對此病毒進行查殺。目前防毒效果最好的是網秦手機防毒。

另用戶也可以嘗試通過格機或者強制卸載程式對消滅病毒。

相關新聞引用：

“芬蘭網路安全機構 F-Secure 昨日證實，上周在中國境內發現的 Symbian S60 智慧型手機蠕蟲“Yxe Worm”新變種（因該病毒使用的連結地址與開心網有關，國區域網路友戲稱為“開心鬼”）由三家內地軟體公司製作，並通過特快電子簽署方式（Express Signing）攻擊 Symbian 手機用戶。Yxe 蠕蟲（Worm:SymbOS/Yxe.D）主要針對Symbian S60 第三版手機。而目前全球近49% 手機用戶使用Symbian 操作軟體，他們提示用戶，使用 Nokia、LG 及 Samsung 等手機用戶切勿掉以輕心。”

“7月17日，網秦全球病毒中心在國內成功截獲惡意軟體變種樣本Transmitter C，此款病毒變種在不久前曾於沙特地區爆發傳播，網秦於6小時內給出了解決方案並預警本款病毒的全球爆發趨勢。時隔不到一個月，此款病毒在國內驚現，其最大特徵為藉助國內著名SNS網站開心網為誘餌，通過被感染手機傳送大量簡訊連結進行二次傳播，傳送的連結如：“開心網友情提醒：您的菜被偷了，登錄查看詳情……”；“好友送您一輛本田CRV，立刻查看……”；“[精品買春論壇][美妹性愛天空][新親密愛人精品社區] ，兩天限期免費加入…… ”等，當接收者點擊連結時在手機上安裝該病毒，並成為下一個傳播者。據估計已有超過百萬用戶收到類似簡訊，感染者超過數萬。”