手机病毒日益活跃 催生移动杀毒软件市场
发布时间:2006-10-14 8:07:50   收集提供:gaoqian

  手机病毒,这个我们曾经以为离我们很遥远的概念,现在随着手机操作系统的日趋强大和功能扩展性不断提高,已经悄悄出现了。但值得欣慰的是,手机版的杀毒软件也诞生了。手机软件和硬件的标准开始趋向统一和开放,存储容量也迅速攀升,而可跨平台运行的Kjava程序在手机上的应用日渐普遍,手机病毒的威胁开始变得现实起来。

  来看看这个病毒的身世:它算得上是“名门之后”,其最早的版本就是SymbOS.Cabir.A,据说这是全球首个针对手机撰写的病毒,只对Symbian 60系列操作系统有破坏性。它原来只是在一个病毒研究组织“29A”里流传,仅在7个国家发现零星感染案例,顶多算得上是个“概念型”的病毒。但随着它被公布在网络上,它的变种随即出现,目前发现的SymbOS.Cabir.M就是它的最新变种。

  这种病毒在攻击那些使用了Symbian 60操作系统的手机时,会生成一个名为free$8.SIS的病毒体,并创建$$$.MDL文件和C:\SYSTEM\MALAYSIA-JOHOR———jb\yuanV3-diy-by-7022207文件夹,显示信息free$8,它会攻击手机附近的蓝牙设备(如蓝牙打印机等),并阻塞蓝牙连接,阻碍正常通信,同时由于频繁使用蓝牙接口进行数据通信,感染此病毒后手机电池也会很快消耗殆尽。值得特别注意的是,这种病毒已经具备了复制自身和进一步扩散的能力,它可以通过被感染的手机搜索附近的其他Sym-bian 60手机,然后通过蓝牙接口将病毒体传播出去。

  除了最新的Cabir.M外,“拉斯卡”(Lasco)和“死卡卡”(Skulls)病毒也非常有名,其中又以“死卡卡”的危害更甚。它有一个变种可以伪装成为新版的Flash播放器,一旦用户误认为这是一个正常的应用程序并安装上去,它就会在手机中置入Cabir病毒,并显示一个头骨Flash动画告诉用户已被感染。中毒用户不能浏览手机的文件系统或安装新程序,只能将手机重置到出厂默认设置,而此前手机中的通讯录与文件都将全部丢失。这个病毒最为特殊之处在于它有自我保护的能力,它可以禁用能杀除它的应用程序(即手机版的杀毒软件)!

  目前,国产杀毒软件新军———北京日月光华公司推出了专门的手机版杀毒软件,可以查杀手机病毒、蠕虫、木马等有害程序30余种,其中不仅包括前述的Cabir全系列,还有“著名”的Lasco系列、Skulls系列病毒,它的大小仅有13KB而已。

  目前这套杀毒软件还处于测试阶段,有兴趣的朋友可以在日月光华的官方网站www.viruschina.com上免费下载,它分为针对Sym-bian 60(文件名是viruscle-an60.sis)和Symbian 80(文件名是virusclean80.sis)操作系统的两个版本,请根据自己的手机选择不同的版本下载。

 
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50