• 出处：山丽网安市场部
• 时间：2004-12-11

 近年来，随着手机病毒的频繁出现，手机病毒越来越引起人们的广泛关注。手机病毒到底是怎么一种病毒？它的攻击方式主要有哪些？它有哪些危害？我们又该如何防范呢？围绕这个话题，山丽网安公司总经理周军刚近日接受了上海电视台生活频道记者专访。

　　记者：手机病毒是一种什么样的病毒？

　　周军刚：严格地讲，手机病毒也是一种电脑病毒。它也是由计算机程序编写而成的；具有传播功能，可利用发送普通短信、彩信、上网浏览、下载软件、铃声等方式，实现网络到手机、或者手机与手机之间传播；它有类似计算机病毒的危害后果，如死机、向外发送垃圾邮件、损毁芯片等。自从今年6月份山丽网安公司发现全球首例手机病毒（“卡波尔”病毒）以来，目前已出现了五例。

　　记者：手机病毒的攻击方式主要有哪些？

　　周军刚：目前，手机病毒主要的攻击方式有：一是攻击WAP服务器使WAP手机无法接受正常信息。WAP就是无线应用协议的英文简写，它可以使小型手持设备如手机等方便地接入Internet网，完成一些简单的网络浏览、操作功能。手机的WAP功能需要专门的WAP服务器来支持，一旦有人发现WAP服务器的安全漏洞，并对其进行攻击，手机将无法接通到正常的网络信息。二是攻击、控制“网关”，向手机发送垃圾信息。网关是网络与网络之间的联系纽带，利用网关漏洞同样可以对整个手机网络造成影响，使手机的所有服务都不能正常工作，甚至可以向范围巨大的手机用户批量发送垃圾信息。三是攻击提供手机辅助服务的互联网工具或者其他互联网内容、服务项目。一种名为Timofonica的手机病毒就是通过电子邮件散发进行传播的，它具有双重危害性，不但可以像普通的邮件病毒那样，给地址簿中的邮箱发送带毒邮件，而且可以利用短信服务器中转向手机发送大量短信。事实上，只要你的电子邮箱带有邮件短信通知或者短信转发功能，那么一款很普通的攻击电子邮箱的电脑病毒同时也会对你的手机造成极大的危害--在你的邮箱不断收到垃圾邮件的同时，你的手机也会不断收到短信通知，造成话费支出。对你来说，它已经名副其实地成了手机病毒了。四是直接攻击手机本身，使手机无法提供服务。这是一种名副其实的手机病毒，也是目前手机病毒的一种重要要攻击方式。主要是利用手机芯片程序中的BUG，以"病毒短信"的方式攻击手机，使手机无法提供某方面的服务。上海市就曾经出现过一种称为"移动黑客"的手机病毒，用户只要一查看中毒手机中的短信息，手机就会自动关闭。该病毒是用短信的形式把病毒代码发送给对方，从而造成破坏。杀伤力强的手机病毒，甚至能使手机自动关机、死机、内部芯片烧坏等。

　　记者：它会给我们带来哪些危害？

　　周军刚：手机病毒造成的危害后果包括两方面：一是"软"伤害，如死机、关机、删除存储的资料、向外发送垃圾邮件、拨打电话等；二是"硬"伤害，如损毁SIM卡、芯片等硬件损坏。以卡波尔手机病毒为例，手机中配置的蓝牙技术本意是让手机用户无需通过无线方式更新其日立和联系信息，但是“卡波尔”病毒控制了这一功能，它让蓝牙手机来搜索其它蓝牙手机，并发布了摧毁的手机内容的命令。与此同时，它还将耗费手机电池以及禁止蓝牙功能。

　　记者：面对日益猖獗的手机病毒，我们又该如何防范呢？

　　周军刚：从手机用户的角度来讲，比较安全的使用方法是：用户在平时要注意带有乱码的来电号码，当对方的电话打过来时，本来屏幕上显示的应该是来电电话号码，但却显示别的字样或奇异的符号。如果遇到上述场合，接电话者应不回答或立即把电话关闭。如接听来电，则会感染上这种病毒，同时机内所有新名词及设定将被破坏；不要从一些不知名的小网站上下载铃声、图片和游戏。病毒要想侵入，要先破手机短信息的保护系统，再过复杂的编码程序，然后在流动网络上传送，并不是那么容易，但随着3G的来临，手机趋向一部小型电脑，有电脑病毒就会有手机病毒，用户还是小心为好；注意短信息中可能存在的病毒。短信息的收发越来越成为移动通信的一个重要方式，然而短信息也是感染手机病毒的一个重要途径。在去年亚洲反病毒大会上透露出的消息表明，手机病毒的发展已经从潜伏期过渡到了破坏期，已经引起各界的注意。手机用户一旦接到带有病毒的短信息，阅读后就会出现手机键盘被锁，甚至破坏手机IC卡等恶性手机病毒；密切关注各种渠道关于手机技术漏洞的信息，及时去厂家进行软件升级；对手机进行查杀病毒。目前应对手机病毒的主要技术措施有两种：其一是通过无线网站对手机进行杀毒；其二是通过手机的IC接入口或红外传输口进行杀毒。

　　 随后，山丽网安公司反病毒专家还为记者演示了安铁诺防病毒软件是如何查杀一种通过电子邮件方式进行传播的手机病毒的。

• 作者：子曰
• Back