手机病毒时代之防范及剿毒攻略

韩冰

在2000年“亚洲计算机反病毒大会”的病毒报告中，仅有两例手机病毒；而到了2004年，具有破坏性、流行性的手机病毒就已经达到了30多种。手机病毒正在以越来越快的速度衍生。

近来，频频有用户使用具有上网功能的手机，经常会莫名死机或者出现种种故障，经检测发现是手机感染病毒所致。一些品牌手机维修店负责人表示，现在手机感染病毒已经成为维修中遇到的主要故障之一，所占比例接近维修总量的39％。

国家计算机病毒应急处理中心的反病毒专家日前表示，在2000年“亚洲计算机反病毒大会”的病毒报告中，仅有两例手机病毒；而到了2004年，具有破坏性、流行性的手机病毒就已经达到了30多种。手机病毒正在以越来越快的速度衍生。

有关专家表示，手机病毒作为一项新课题已经引起了有关部门的重视，一些防电脑病毒公司也在拓展这方面的研究。

/ Z" V) |) F& k, I# T

移动电话也会中毒

让互联网付出惨重代价的“2003蠕虫王”病毒终于过去了，在麻痹的程序员们疲于奔命地为网络打上补丁之后，另一个更大的漏洞却正在悄然张开，黑客与病毒的制造者们已经把目光盯上了手机等手持式信息终端。更为可怕的是，与PC、服务器的安全相比，几乎很少有人对移动终端的信息安全投以更多的关注……

近期内，一些手机也经常发生“中毒”事件。据报道，山西大学学生小郑购买了一款三星手机。为使手机更具个性化，她经常上网下载各种铃声和图片。此时，她发现手机无法正常接听，而且经常死机。拿去维修，专业人员很快做出“诊断”：手机感染了病毒。据了解，类似遭遇的手机用户近期越来越多。

据了解，这种手机病毒是专门针对某一国外知名品牌设计的。攻击者利用手机程序的漏洞，发送精心设计的短信或者彩信，造成手机内部程序出错，从而导致手机不能正常工作，出现自动关机的情况。去年，这种短信曾在欧洲广为流行。今年春节期间，这种病毒曾在天津和山东出现过。刘小姐收到的短信是北京市首例手机病毒报告。

7 P' e3 {" Q5 z- d T4 h" C* o! t

据称，手机病毒最早出现在2001年下半年，最著名的案例是：日本的一个病毒制造者通过短信息，使40多个用户的手机在同一时间自动拨打了当地的报警电话。而美国目前至少有300万部手机被含有恶意代码的短信息袭击。

8 i/ J5 g! ^: f4 H' }4 @5 P

据手机售后服务部维修人员反映，在维修过程中，几乎每种品牌的手机都出现了“中毒”现象，而且绝大多数是具有上网功能的中、高档手机。手机感染病毒后的症状常见的有死机、自动关机、持续发出警告声、背景灯不停闪烁、存储资料被删除、自动拨出电话等，严重的还会造成SIM卡和手机芯片损坏。一名专业人士分析说，病毒主要是通过发送普通短信、彩信、上网、下载软件、铃声和图片等方式，在网络与手机或手机与手机之间传播的。

% D# {: z5 ~5 S, I; i) P5 I/ Q

有关专家认为，虽然目前还没有寻找到防范手机病毒的有效办法，但通过对此病毒的分析，发现它在短期内还不具备对手机硬件的破坏能力，影响范围也有一定局限性。如果用户使用的是普通手机，中毒的概率非常低；如果使用具有上网功能的手机，要有一些预防措施。因此专家提醒用户，手机上网时尽量不要下载信息和资料，如要下载一定要选择正规网站；不要接听来电显示不正常的电话，不要打开来历不明的短信。如果发现手机有感染病毒的症状，应及时进行维修和处理。

比网络病毒更可怕

8 r. J! A7 D4 E1 ?

随着手机、PDA和各种移动接入设备的普及，越来越多的信息交换正从PC转移到手机类的网络终端上，股票交易、邮件收发、信息传递等种种应用也因手机的方便性而大行其道。据官方的统计数据表明，目前中国手机用户迈过了3亿大关，位居世界第一。

手机拥有量的迅速增长，掩住了人们对其他移动接入设备的注意力。另有数据显示，截至2002年底，中国市场上PDA的拥有量至少已达到2000多万台，而且，具备网络信息功能的高档商务PDA正成为市场发展的大势所趋，每年以25％左右的幅度快速增长。手机和PDA之和，已经远远大于中国PC的拥有量。如果病毒真的杀入这块领域，其后果会如何，我们真的无法想像。

手机病毒引起人们足够的重视是在2002年8月，一个被称为“洪流”的手机病毒（也有人称其为黑客程序）现身。它利用一些能够发送手机短信网站的功能漏洞，向目标手机大量发送垃圾短信，结果使手机用户迅速被垃圾信息塞满、耗尽手机电池。

9 u. ?6 N/ l( ]* H9 Z/ N

据专家介绍，手机病毒大致会从3个方面进行攻击，一是攻击服务器；二是控制网管；三是直接对手机进行攻击。对普通用户来讲，直接的烦恼来自第3种，即病毒直接攻击手机的操作系统和运行程序。

; h8 d- u8 `5 o+ E# D* I" J

随着手持设备的日趋开放和操作系统的日趋统一，各种接口标准也渐渐统一。对普通用户来说，现在似乎只有两个选择，即CDM A和GPRS。虽然前两年的W AP服务没有掀起多大风浪，但去年的情况可就大不相同了。最有说服力的数字是，联通的CDM A用户已经达到700万户，而移动的GPRS服务也紧追不舍。抛开前景不明的3G服务，仅就滋生于2．5G网络之上的服务，比如说彩信，就已经开始大行其道了。而从今年第一季度开始，中国联通CD－M A1X网新业务全面推出，中国移动也开始推出JAVA服务。况且，我们还没有把功能越来越接近PC的各种手持终端包括进去———仅PDA一项，今年就将有1080万台走入市场，比去年增加了14％。这都标志着，数据处理即将成为普通用户的正常消费形式。这一切都给基于数据服务的手机病毒的传播带来了极大便利。

面对已经到来的现实，谁还敢说真正的手机病毒时代还没有到来？今年春节期间的8天里竟然有70亿条短信在移动网络上奔跑。而2000年两大移动运营商的短信量还只有10多亿条，2001年则达到了100多亿条。有人乐观地说，2003年达900亿条，而今年将创下2000亿条的纪录！

比病毒更可怕的是人们的麻痹。信息安全专家刘旭说，2003年1月25日应该被信息社会的所有人铭记在心———人类花费20年时间、数万亿美元建设的信息网络竟然如此不堪一击。假如我们真的记住了这次灾难，我们就不能够忽视虽然没有大规模登堂入室、但却正叩响我们大门的手机病毒。

9 T6 M! h7 Z4 \. T9 S

早在去年8月，就有专家发出了警示：随着可以下载多项服务的第三代手机的上市，信息病毒将成为一种严重威胁，但这种警告如今早已随风飘散。

有关人员表示，由于手机病毒尚未形成一定影响，因此目前还没有针对手机病毒所采取的措施，但是手机病毒作为一项新课题已经引起了有关部门的重视，一些防电脑病毒公司也在开展这方面研究。

韩冰

手机病毒带来商机

一向以“病毒经济推动者”身份著称的杀病毒厂商发现了新大陆。几乎所有知名的杀病毒软件厂商都在向业界汇报着关于“手机病毒”的消息，并纷纷通过媒体告诫用户：一个移动病毒时代已经来临了！据悉，目前有不少杀毒软件厂商、手机厂商和运营商正逮住这一市场先机，联手开发抵制手机病毒的新产品。

金山软件公司的孙国军则表示，金山一直在研发无线设备的相关软件产品，现在正等待市场契机。早些时候，金山已经通过和诺基亚、中国移动的合作积累了丰富的技术，介入无线设备信息安全市场是水到渠成的事。

尽管目前网络安全服务商普遍认为，根植于移动终端之上的病毒尚处于萌芽期，但不可否认的是，随着JAVA等开放式操作系统的出现以及CDM A、GPRS等手机的普及，手机病毒会进一步蔓延，其危害性肯定会越来越大，未来会造就一个新的服务市场。

据估计，在最糟糕的情况下，到2005年，针对手机的恶意蠕虫攻击将导致每500万名用户受到感染就会带来4．71亿美元的经济损失。换言之，在目前我国手机用户接近3亿户的情况下，如能成功防范手机病毒将形成一个近200亿美元的市场大蛋糕。

业内人士认为，手持式网络接入设备从孤岛式的使用环境一下子步入一个开放环境，其先天安全漏洞就会破绽百出，比如PDA中的资料很难进行加密，极易被窃取。从防治角度看，手机病毒一般都是通过服务基站进行传播的，而立足于服务器端的病毒防线往往比较脆弱，比如说，即使邮件商在服务器端进行了过滤，但还是无法挡住垃圾邮件和病毒的脚步，许多病毒仍然可以通过电子邮件进行传播。而一旦病毒突破了服务器防线，那么，由于输入方式的限制，普通用户则很难使用对付PC病毒的杀毒方式。

另一方面，手持移动终端的安全问题带来的市场回报也极为丰厚。即使不把PDA算在内，在2亿户的基础上仍在不断以惊人的速度增长的手机用户也令人垂涎不已。

新的市场将催生一条包括网络服务商、安全服务商、手机厂商、系统商以及销售商等环节的产业链。目前，已成雏形的产业链条之间已经展开合作。瑞星公司副总裁毛一丁表示，瑞星将会与运营商、手机厂商等产业链条中的其他环节开展合作，有些能够在源头堵截的病毒就与运营商合作，有些专门针对手机硬件缺陷设置的病毒就会与手机厂商合作。金山软件公司的孙国军也表示，金山已经和国内的一些手机生产商达成了合作意向的协议，并且正计划推出无线设备的反病毒软件产品，作为进入这个行业的标志。

怎样防范手机病毒

随着W AP技术的日趋成熟，接入互联网获取大量信息已成为W AP手机的重要功能之一。当然，这也给W AP手机感染病毒增加了机会。由于通过网络直接对W AP手机进行攻击比较简单，所以W AP手机已经成为了电脑黑客攻击的重要对象。

对W AP手机进行攻击，通常采用3种方式：一是攻击W AP服务器，使W AP手机无法接收正常信息；二是攻击和控制网管，向手机发送垃圾信息；三是直接攻击W AP手机本身。侵袭手机的病毒除了可能会自动启动电话录音功能、自动拨打电话、删除手机上的资料外，甚至可能还会“制造”出金额庞大的电话账单。

因此，在日常使用中，除了要尽量少从网上下载信息外，还要时时当心感染病毒，随时注意监测手机的异常情况，以便及时发现病毒。

第一，监测乱码。当对方的电话拨入时，屏幕上一般显示的是来电电话号码，如果显示的是别的字样或奇异符号，就有可能是遭到了病毒攻击。如果遇到这种情形，用户应不回答或立即把电话关闭；如果接听来电，则会感染上病毒，机内所有设定都可能被破坏。

第二，监测短信。短信息的收发作为移动通讯的一个重要方式，也是W AP手机感染病毒的重要途径。手机用户一旦接收到带有病毒的短信息，阅读后便可能会出现手机键盘被锁、甚至手机IC卡被破坏等严重后果。因此，对于陌生人发送的短信息，请不要轻易打开，更不要转发，应及时删除。

一旦发现手机中毒，应尽快关闭手机（如果手机已死机，可直接取下电池），将SIM卡取出并插入到另一型号的手机中（最好是不同品牌的），将存于SIM卡中的可疑短信删除后，重新将该卡插回原手机。如果仍无法使用，则应与手机服务商联系，尽快通过无线网站对手机进行杀毒，或通过手机的IC接入口、红外传输接口进行杀毒。