病毒非电脑的专利 常见手机病毒分析

2008-02-23 09:40:36来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

  手机收到一条蓝牙发送过来的奇怪程序,不小心运行了,看看手机没有发生任何变化,那就仍然正常使用把。月底去缴手机费的时候却发现自己出现了数额庞大的彩信通讯费,怎么回事?其实这时你的手机已经中毒了,手机病毒通过彩信的方式向外复制传播自身,给用户造成巨大的经济损失。

  原本“病毒”对手机而言是一个遥远的词语,病毒似乎是只存在于电脑领域的东西,而随着手机的功能越来越电脑化,病毒也并非只是电脑的专利了。当然,手机病毒还没有厉害和数量庞大到让手机像电脑一样不装防火墙和杀毒软件就几乎寸步难行的地步,但正因为如此,造成了人们对手机病毒的漠视,不知道如何防毒、杀毒,往往造成严重的后果。事实上,手机病毒的防治和查杀要比电脑病毒容易了许多。

  知己知彼

  俗话说,知己知彼,百战不殆,对付敌方当然要先了解敌人,而恰恰绝大部分人对手机病毒的了解几乎是一张白纸。

  什么是手机病毒

  同电脑病毒类似,手机病毒就是一段恶意的程序代码,一种以破坏手机功能、影响手机正常使用的程序。和电脑病毒类似,手机病毒也具有传染性和破坏性。并且由于手机平台的特殊性和手机功能的单一性(相对电脑而言),手机病毒对普通用户的危害要更甚于电脑病毒。

  病毒传播方式:手机病毒要传播和运行,必要条件是移动服务商要提供数据传输功能,或者手机支持Java等高级程序写入功能。现在许多具备上网及下载等功能的手机都可能会被手机病毒入侵。

  手机病毒的危害

  手机中所运行的嵌入式操作系统也是程序的一种,通常使用Java、C 等语言进行编写,作为软件首先它有可能存在着一些漏洞或者不合理的地方。而目前手机的应用也不仅仅是发短信打电话,包括图片、铃声,甚至于智能手机所支持的各种功能扩展软件等等都是手机应用的一个重要方面。而这些信息都是需要手机中的操作系统进行届时运行,然后显示给手机用户。而病毒则是一段特定的程序代码,该代码可以利用手机软件中原本所存在的各种软件漏洞或者设计缺陷,从而入侵手机,实现病毒制造者各种各样的目的。

  破坏用户信息安全

  用户的手机上通常都会保存各种私人信息,诸如联系人电话、日程安排、甚至与银行密码等等,这些重要信息难免不会受到手机病毒制造者的垂涎,通过编写各种病毒,将手机中的这些重要信息盗取出来,从而达到获利的目的。

  破坏手机的软硬件  

  对手机系统甚至是硬件产生破坏。软件层面的破坏包括使手机不能正常使用、按键操作无效,或者导致手机无法开机,更有甚者将会导致芯片损坏(硬件破坏),无法再次使用。这种直接给用户带来损失的病毒攻击行为也是目前手机病毒中最为常见的一种形式。

  通过手机传播非法信息

  某些病毒中毒后会自动搜索手机联系人列表,然后随机的将自身所包含的信息,比如各种非法图片、短片通过彩信发送出去。从而在传播病毒本身的同时将有害信息传播出去。

  强制发送垃圾数据,造成用户个人经济损失、网络服务拥堵

  中毒后,某些病毒会强制手机向所在移动通讯网络中不间断的发送大量垃圾信息,或者反复拨打某一电话号码,造成一定程度上的网络拥堵,更有甚者则可能造成局部通讯网络的瘫痪,使得其余正常手机用户无法使用移动通讯网络。

  手机病毒发展历史

  由于早期的手机系统并不开放,所以最初的手机病毒并不是以攻击手机为目的的。实际上世界上最早出现的病毒就是一个以攻击移动网络系统网关为目的的程序。该病毒名为“VBS.Timofonica”,出现的地点为地处西欧的西班牙。

  2000年6月,手机公司Mobistar收到数量巨大的由计算机发出的名为“Timofonica”的垃圾短信。该病毒向系统内的手机用户发送内容为脏话等的垃圾短信。事实上,该病毒对手机本身并没有任何破坏作用,充其量只能是短信炸弹。

  这也是由于早期的手机均为固化的操作系统,系统不具备可扩展性,没有给程序系统开放的运行接口,手机用户只能使用厂商在手机系统中所提供的各种功能。

  这一阶段的手机病毒基本上是利用手机本身系统所爆露出来的漏洞,针对某一型号的手机进行攻击。病毒只有对特定型号的某款或者某几款手机起作用,对其他型号手机则不会产生任何影响。

  而后,随着智能手机不断的普及与发展,手机病毒也随之发展起来。第一个出现在智能手机平台上的手机病毒名为“Caribe”,感染手机平台为SymbianS60。其表现就是中毒的手机会自动打开蓝牙功能,不断搜寻用户附近的蓝牙设备,一旦搜索到就会自动将病毒本身发送给对方,不过该病毒最初的版本并不会对手机内部的信息进行任何修改。该病毒于当年年地在我国发现。

  而第一款真正意义上的手机病毒的名为“Lasco”,该病毒可以自动感染Symbian系统的通用安装文件,即SIS文件。它会自动将自身嵌入到SIS文件中,然后伺机传播出去。

  手机病毒发展到现在,将攻击对象定位为非智能手机的比较少见,主要攻击目标为各种智能手机或者可扩展平台,比如塞班系列平台、WindowsMoble系列平台、Plam系列平台、甚至于KJava平台。这其中又因为塞班系统是智能手机的主流操作系统,所以病毒感染的数量最多(占病毒总数量中的绝大部分)。

  手机病毒黑名单:

  从2000年发现第一例手机病毒到今天,手机病毒的数量已经发展到一百余种,不过危害巨大、比较流行的手机病毒不是很多。所谓防患于未然,防治手机病毒最好的办法是从源头上掐断它,不让手机病毒有感染手机的机会,从感染方法上来分类这些病毒,有利于我们的手机防护。

  通过无线传输功能传播

  这类病毒通过手机所支持的蓝牙、Wi-Fi等短距离无线传输网络传播。该传播方法不需要经过移动运营网络,仅通过手机到手机即可短距离传播。

  特点:该类病毒通常只是破坏单个手机的使用功能,对于整体通讯网络的危害比较低。而其传播缺点是需要两个手机有过段距离接触(比如经过蓝牙需要要求相隔十米左右)才有被传染的可能。

  案例:“Cabir”病毒。

  该病毒为蠕虫病毒,是目前危害最大、最常见的病毒,主要感染Symbian系列智能手机系统(诺基亚用户注意了)。

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:六大反病毒技术亟待成熟

下一篇:128M内存如何安装并使用卡巴斯基7.0