手機防毒

基本概況

隨著智慧型手機的大量普及，移動網路頻寬的增長，終端與運營商之間，終端與終端的互動開始逐漸增多；根據全球反病毒機構所提供的數據顯示，到2009年，感染終端的病毒已經超過三百多種，且增長趨勢更是突飛猛進。考慮到手機比電腦更貼近用戶生活，存儲的信息也更為重要，防範手機病毒還是很有必要的。

主要特性

定義：符合下表中一個或多個特徵的程式（軟體）即可定義為手機病毒：

特徵：破壞設備，導致無法正常使用手機、部分功能失效、當機、自動關機、頻繁自動重啟、破壞手機中的資料（通訊錄、照片、圖鈴等）、傳送付費簡訊、暗中扣費、通訊網路損害（強制手機不斷地向所在通訊網路傳送垃圾信息，導致信息堵塞，最終讓局部的手機通訊網路癱瘓。行為：自動連線網路。傳播方式：簡訊等）。

病毒介紹

對於破壞性的病毒木馬類，手機軟體根據破壞程式可以分為破壞系統性能，如被稱為手機病毒鼻祖的“Cabir”（卡比爾）病毒，通過藍牙進行傳播，它搜尋藍牙傳播範圍內（10米）的藍牙設備，如發現一台攻擊範圍內的手機打開了藍牙後，將向其發起連線請求。手機防毒這時，被攻擊手機將得到一個連線提示手機防毒，手機軟體如果用戶拒絕，病毒將不停地申請連線，直到用戶離開藍牙連線的範圍。如果用戶允許連線，那么包含病毒的SIS檔案將會被拷貝到收件箱中。此時，如果用戶安裝該檔案，手機軟體系統會顯示未認證的警告信息，如進行下一步的安裝，那么手機即被安裝在了用戶手機上，同時啟動病毒，繼續進行籃牙搜尋，手機軟體尋找手機進行攻擊。

另一種主要是破壞系統套用系統的病毒，破壞系統應用程式關聯或應用程式。比如Skulls（“骷髏病毒”）：手機防毒該病毒偽裝成一款手機主題軟體誘使用戶安裝，當用戶安裝該病毒後會發現手機上的大多數應用程式的圖示被替換成骷髏圖示，手機防毒當用戶點擊該圖示後會發現，該圖示和其原來對應的程式已經沒有關聯，從而無法啟動這些程式; 手機就只有呼叫和應答功能了。而且手機病毒也越來越利害，手機防毒有些病毒已經開始同防毒軟體展開較量了，比如有一種叫Drever的病毒，手機軟體是一款惡意SIS檔案木馬，手機防毒主要通過攻擊某些防毒程式的啟動載入檔案的方式來阻止防毒軟體的運行，同時其比較強大的變種還會試圖通過覆蓋檔案攻擊防毒軟體。一般情況下，Drever是通過偽裝成一款防毒軟體Simworks的升級安裝包Simworks_update.sis來傳播的，如果用戶不慎安裝該SIS檔案，隨時可能中毒。

中國國內用戶對手機病毒的認識，應該是從Commwarrior（“武士”）病毒開始的。該病毒最早出現於俄羅斯，是S60系列手機的蠕蟲，通過藍牙和MMS訊息傳播。傳送SIS的檔案被隨機命名，使用戶防不勝防。手機軟體除通過藍牙傳播，此也會讀取用戶本地手機號碼地址簿，傳送包含病毒SIS檔案的MMS訊息。還設定了時鐘機制，從08:00 到 23:59 進行藍牙傳播; 晚上的 00:00 到 06:59則將進行彩信傳播。而正是其彩信傳播功能使其能在很短時間內大規模傳播，大規模消耗手機用戶資費，手機軟體給用戶造成經濟損失。所以當用戶手機交費發生較大變化時，一定要注意查看費用詳單，以防中毒。