編者按：“你的手機(jī)已經(jīng)中毒，為了解毒請(qǐng)將手機(jī)放在臉盆中洗凈，并原地轉(zhuǎn)三個(gè)圈！”相信你一定看過這樣的短信笑話(你不會(huì)真的照做吧？汗。。。)，不過近日手機(jī)病毒已經(jīng)開始在北京悄悄傳播了，小心了！
一、小荷才露尖尖角——手機(jī)病毒現(xiàn)狀和歷史
手機(jī)病毒，這個(gè)曾被傳說了很久的“移動(dòng)殺手”終于來到了北京。4月9日，已經(jīng)有用戶反映了自己的手機(jī)接到不明短信之后自動(dòng)關(guān)機(jī)的情況。該手機(jī)病毒去年曾在歐洲廣泛流行，年初在國(guó)內(nèi)其他省市也曾出現(xiàn)。但在北京卻是頭一次出現(xiàn)。當(dāng)查看帶毒短信的時(shí)候，手機(jī)會(huì)突然關(guān)機(jī)。重新開機(jī)查看短信，手機(jī)會(huì)再次自動(dòng)關(guān)機(jī)。
其實(shí)手機(jī)病毒早就誕生了只是最近才來到我們身邊，世界上第一個(gè)手機(jī)病毒“VBS.Timofonica”于2000年6月在西班牙出現(xiàn)。該病毒通過運(yùn)營(yíng)商Telefonica的移動(dòng)系統(tǒng)向該系統(tǒng)內(nèi)的任意用戶發(fā)送罵人的短消息，因此短信炸彈充其量也只能算是惡作劇而已。
但是并不是所有病毒都那么弱智，2001年7月，在日本有位黑客向I-mode無線數(shù)據(jù)服務(wù)的一千三百萬用戶發(fā)送一封惡意電子郵件，當(dāng)用戶打開該郵件時(shí)，他們的移動(dòng)電話就出現(xiàn)莫名其妙的拔打110。2002年1月荷蘭安全公司ITSX的研究人員發(fā)現(xiàn)，諾基亞一些型號(hào)的手機(jī)操作系統(tǒng)存在著設(shè)計(jì)缺陷，黑客可以利用這個(gè)安全漏洞向手機(jī)發(fā)送一條160個(gè)字符長(zhǎng)度的畸形文本短信息，以使操作系統(tǒng)崩潰。這種短信息病毒主要破壞諾基亞3310、3330和6210型手機(jī)。還有專門攻擊西門子多款型號(hào)手機(jī)的Hack.mobile.smsdos，此病毒可以通過互聯(lián)網(wǎng)或手機(jī)把病毒程序以短信息的方式發(fā)送給西門子手機(jī)用戶。另?yè)?jù)國(guó)外媒體報(bào)道，在美國(guó)目前至少有300萬部手機(jī)被含有惡意代碼的短信息襲擊。
二、事出總有因——手機(jī)病毒工作原理
手機(jī)除了硬件設(shè)備以外，還需要上層軟件的支持。這些上層軟件一般是由JAVA、C++等語(yǔ)言開發(fā)出來的，是嵌入式操作系統(tǒng)(即把操作系統(tǒng)固化在了芯片中)，這就相當(dāng)于一部小型電腦，因此，肯定會(huì)有受到惡意代碼攻擊的可能。而目前的短信并不只是簡(jiǎn)單的文本內(nèi)容，包括手機(jī)鈴聲、圖片等信息，都需要手機(jī)操作系統(tǒng)“翻譯”以后再使用，目前的惡意短信就是利用了這個(gè)特點(diǎn)，編制出針對(duì)某種手機(jī)操作系統(tǒng)的漏洞的短信內(nèi)容，攻擊手機(jī)。如果編制者的水平足夠高，對(duì)手機(jī)的底層操作系統(tǒng)足夠熟悉，他們甚至可以編出毀掉手機(jī)芯片的病毒，使手機(jī)徹底報(bào)廢。在此，手機(jī)病毒將是一個(gè)必然的趨勢(shì)，也會(huì)愈演愈烈。
不同手機(jī)廠商開發(fā)工具也不同，手機(jī)的上層軟件也就不一樣，這就像是Window系統(tǒng)和Linux系統(tǒng)之間的關(guān)系，因此惡意短信就無法跨手機(jī)完成攻擊。這也是為什么目前只有少數(shù)幾款手機(jī)會(huì)被攻擊的原因。因?yàn)榻^大多數(shù)手機(jī)目前尚不支持外來軟件的運(yùn)行，因此，這些短信病毒目前還沒有發(fā)現(xiàn)具有傳染特性，只是單純地一對(duì)一實(shí)施攻擊。
手機(jī)病毒必須具備兩個(gè)基本的條件才能傳播和發(fā)作，首先移動(dòng)服務(wù)商要提供數(shù)據(jù)傳輸功能，而且手機(jī)需要支持Java等高級(jí)程序?qū)懭牍δ堋，F(xiàn)在凡是具有上網(wǎng)及下載等功能的手機(jī)都滿足上面的條件，而普通非上網(wǎng)手機(jī)則少有感染的機(jī)會(huì)。
三、知己知彼——目前手機(jī)病毒的類型
手機(jī)一旦感染上病毒，發(fā)作起來會(huì)有五花八門的癥狀：有的只是一個(gè)愚弄人的惡作劇，有的會(huì)使手機(jī)死機(jī)或自動(dòng)關(guān)機(jī)，有的會(huì)使儲(chǔ)存的信息全部消失，有的會(huì)向外撥打電話或發(fā)送信息。 目前主要有如下分類：
1.直接破壞手機(jī)功能
此類設(shè)備在手機(jī)電話等便攜式信息設(shè)備的“EPOC”上運(yùn)行，如“EPOC—ALARM”、“EPOC—BANDINFO.A”、“EPOC—FAKE.A”、“EPOC—GHOST.A”、“EPOC—ALIGHT.A”等，主要表現(xiàn)是持續(xù)發(fā)出警告聲音；將用戶信息變更為“Some fool own this”；在手機(jī)的屏幕上顯示格式化內(nèi)置硬盤時(shí)畫面(只是一個(gè)顯示)；使背景燈持續(xù)閃爍；最嚴(yán)重的是使手機(jī)鍵盤操作功能喪失。
2.通過網(wǎng)絡(luò)發(fā)送垃圾短信
此類病毒屬于一種黑客程序，如“洪流”，專門利用一些能夠發(fā)送手機(jī)短信網(wǎng)站的功能漏洞，使網(wǎng)站自動(dòng)向被攻擊者的手機(jī)發(fā)送大量短信，用戶可能會(huì)在短時(shí)間內(nèi)收到上百封甚至更多的短信垃圾，致使大量垃圾填滿手機(jī)存儲(chǔ)器，不僅干擾正常通信，使手機(jī)電池很快耗盡，而且手機(jī)存儲(chǔ)器里的垃圾短信也在短時(shí)間內(nèi)難以清除，使被攻擊者不勝其擾。
四、防患于未然——手機(jī)病毒的防范
1.對(duì)破壞手機(jī)的防范
就目前而言，對(duì)于普通手機(jī)用戶來說尚無法進(jìn)行殺毒，所以我們只有養(yǎng)成良好的使用習(xí)慣。使用手機(jī)上網(wǎng)功能時(shí)，盡量從正規(guī)網(wǎng)站上下載信息。如果收到含有病毒的短信或郵件時(shí)，應(yīng)立即刪除，如果鍵盤被鎖死，可以取下電池后開機(jī)再刪除，如果仍無法刪除，可以嘗試將手機(jī)卡換到另一型號(hào)的手機(jī)上刪除，如果病毒一直占據(jù)內(nèi)存，無法進(jìn)行清除，可以將手機(jī)拿到廠商維修部重寫芯片程序。不要接聽一些來電顯示不正常的電話，不要打開一些來歷不明的短信。另外，手機(jī)病毒總是熱衷于一些有較多漏洞或缺陷的手機(jī)型號(hào)，購(gòu)買時(shí)應(yīng)避免購(gòu)買這樣的手機(jī)。同時(shí)要留意自己所用機(jī)型的信息，如果有報(bào)道稱該機(jī)型存在系統(tǒng)漏洞，及時(shí)與手機(jī)廠商聯(lián)系，請(qǐng)專業(yè)人員處理
2.對(duì)通過網(wǎng)絡(luò)發(fā)送的垃圾短信
針對(duì)移動(dòng)網(wǎng)絡(luò)的手機(jī)病毒實(shí)質(zhì)上也是一種計(jì)算機(jī)病毒，普通的手機(jī)用戶對(duì)這些病毒無能為力，防治這些病毒的責(zé)任主要由運(yùn)營(yíng)商和和眾多的ICP(內(nèi)容提供商)來承擔(dān)，他們可以通過在網(wǎng)絡(luò)服務(wù)器端或者網(wǎng)關(guān)處安裝防火墻來對(duì)來往信息流進(jìn)行監(jiān)控過濾，防止病毒入侵，不過目前對(duì)于眾多的ICP的管理非常困難，短信網(wǎng)站多如牛毛，尤其一些小型網(wǎng)站安全問題讓人憂慮，所以建議用戶盡量少?gòu)哪切┎恢男⌒途W(wǎng)站下載圖片，鈴聲，不要隨意在一些網(wǎng)站上登記自己的手機(jī)號(hào)碼，以免感染上手機(jī)病毒。
