手机病毒防范知识病毒的定义.doc

手机病毒防范知识病毒的定义：手机病毒也是一种计算机程序，和其它计算机病毒（程序）一样具有传染性、破坏性。手机病毒可以利用发送短信、彩信，电子邮件，浏览网页，下载铃声等方式进行传播。手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等，甚至还会损毁SIM卡、芯片等硬件。病毒的特点：1. 传染性病毒通过自身复制来感染正常文件，达到破坏目标正常运行的目的，但是它的感染是有条件的，也就是病毒程序必须被执行之后它才具有传染性，才能感染其他文件。2. 破坏性任何病毒侵入目标后，都会或大或小地对系统的正常使用造成一定的影响，轻者降低系统的性能，占用系统资源，重者破坏数据导致系统崩溃，甚至损坏硬件隐藏性。3. 潜伏性一般病毒再感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时激活。4. 可触发性病毒如果没有被激活，它就像其他没执行的程序一样，安静地呆在系统中，没传染性也不具有杀伤力，但是一旦遇到某个特定的条件，它就会被触发，具有传染性和破坏力，队系统产生破坏作用。5. 寄生性病毒嵌入到载体中，依靠载体而生存，当载体被执行时，病毒程序也就被激活，然后进行复制和传播。病毒的原理手机中的软件，嵌入式操作系统（固化再芯片中的操作系统，一般由JAVA、C+等语言编写），相当于一个小型的智能处理器，所以会遭受病毒都需要手机中的操作系统进行解释，然后显示给手机用户，手机病毒就是考软件系统的漏洞来入侵手机的。手机病毒需要支持Java等高级程序写入功能。现在许多具备上网及下载功能的手机都可能会被手机病毒入侵。病毒的危害1. 导致用户信息被窃如今，越来越多的手机用户将个人信息存储在手机上了，如个人通讯录、个人信息、日程安排、各种网络账号、银行账号和密码等。这些重要的资料，必然引来一些别有用心者的“垂涎”，他们会编写各种病毒入侵手机，窃取用户的重要信息。2. 传播非法信息现在，彩信大行其道，为各种色情、非法的图片、语音、电影开始地传播提供了便利。3. 破坏手机软硬件手机病毒最常见的危害就是破坏手机软、硬件，导致手机无法正常工作。4造成通讯网络瘫痪如果病毒感染手机后，强制手机不断地向所在通讯网络发送垃圾信息，这样势必导致通讯网络信息堵塞。这些垃圾信息最终会让局部的手机通讯网络瘫痪。病毒所带来的经济损失主要表现：1. 高额的手机话费当手机中毒后，病毒会控制手机进行恶意支付，恶意订购等业务，或者自动大量发送彩信或拨打电话造成高额话费。2. 隐私信息泄露当手机中毒后，病毒会控制用户的手机，将手机里的隐私数据通过联网的方式，来进行电话窃听和监视，窃听用户隐私信息。病毒传播方式1. 利用蓝牙方式传播病毒会修改智能手机的系统设置，通过蓝牙自动搜索相邻的手机是否存在漏洞，并进行攻击。2. 感染PC上的手机可执行文件该病毒感染电脑后，会搜索电脑硬盘上的SIS可执行文件并进行感染。3. 通过MMS多媒体信息服务方式来传播4. 利用手机的BUG攻击病毒防范措施1. 删除乱码短信、彩信乱码短信、彩信可能带有病毒，收到此类短信后立即删除，以免感染手机病毒。2. 不要接受陌生请求利用无线传送功能比如蓝牙、红外接收信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接最好不要接受。因为前面说过，手机病毒会自动搜索无线范围内的设备进行病毒的传播。3. 保证下载的安全性现在网上有许多资源提供手机下载，然后很多病毒就隐藏在这些资源中，这就要求用户在使用手机下载各种资源的时候确保下载站点是否安全可靠，尽量避免去个人网站下载。4. 选择手机自带背景漂亮的背景图片与屏保固然让人赏心悦目，但图片中带有病毒就不爽了，所以用户最好使用手机自带的图片进行背景设置。5. 不要浏览危险网站比如一些黑客，色情网站，本身就是很危险的，其中隐匿着许多病毒与木马，用手机浏览此类网站是非常危险的。6. 用户的名片夹数据提前备份为了防止病毒侵害，导致数据丢失或手机无法使用，建议用户提前备份手机的名片夹。目前已发现的手机病毒及其症状随着手机的智能化程度越来越高，手机应用的爆炸式增长，手机所面临的安全威胁越来越严重，成为个人信息安全的第一大隐患。隐私信息被盗、窃听、吸费等威胁攻击手段将给移动网络应用和个人信息安全带来极大威胁。虽然目前已发现的手机病毒达400余种，但随着3G手机的广泛使用，预计到2009年底，手机病毒将在短期内突破千种，手机病毒的年度增长数量将有可能超过过去10年的总和。以下例举几种典型的病毒种类：1.“卡比尔”病毒“卡比尔”病毒后，手机会自动启用蓝牙功能队邻近其他手机进行扫描，在发现存在蓝牙漏洞之后，病毒就会把自己复制一份，并伪装成一款安全管理工具，传到另外一部手机上。当用户启动受感染的文件时，手机的屏幕将显示Caribe(食人鱼)字样，这种蠕虫病毒可以修改Symbian操作系统，因此每次手机开机后，病毒都会自动运行。2.Lasco.A病毒Lasco.A病毒与蠕虫病毒一样，通过蓝牙无线传播到其它手机上，当用户点击病毒文件后，病毒随即被激活。3.“蚊子木马”该病毒隐藏于手机游戏“打蚊子”的破解版中。虽然该病毒不会窃取或破坏用户资料，但是它会自动拨号，向所在地为英国的号码发送大量文本信息，结果导致用户的信息费剧增。4.针对手机BUG的病毒“移动黑客“移动黑客（Hack.mobile.smsdos）病毒通过带有病毒程序的短信传播，只要用户查看带有病毒的短信，手机即可自动关闭。5.利用短信或彩信进行攻击的“Mobile.SMSDOS”病毒“Mobile.SMSDOS”病毒可以利用短信或彩信进行传播，造成手机内部程序出错，从而导致手机不能正常工作。6.MsSver.A恶意吸费木马该病毒通常伪装成一款叫“古墓丽影”的游戏诱骗用户安装。安装成功后，木马会在后台自动发送短信给106*66等号码，强行为用户订购SP服务，恶意收取用户资费。在手机上网时自动链接并下载，同时进行扣费。该木马有时会屏蔽公司下发的话费信息，使用户无法收到扣费信息。7. BootHelper.A及其变种该病毒以一个具有色情意味的名称诱骗用户安装。该病毒安装后在手机助理或安装程序文件夹都不会显示软件图标。安装后病毒立即启动，并且不时会有自动对外联网的现象。病毒还会偶尔对外发送短信，短信内容在发送完后自动被删除，只能通过通讯记录查看到。该病毒有自我保护的行为，一旦安装上该病毒，就再也无法进入程序管理，也就意味着普通用户无法删除该病毒。另外，该病毒能够开机自启。重启后病毒依旧具有上述破坏功能。8. ThemeDestroy.D该木马为Ccommwarrior.C的又一个加壳变种，也是ThemeDestroy.A的一个变种。病毒文件并不是直接包含在安装包中，而是被打在一个名为themes.dat的压缩包中。安装后病毒自动运行，并解压themes.dat文件，释放出大量病毒文件。病毒具备传统Ccommwarrior.C病毒的破坏作用，自我复制。病毒会监控收件箱并搜索号码簿，向收件箱和号码簿中的联系人自动发送大量彩信，消耗用户资费并将病毒传播。还有一些常见手机病毒及其毒发症状A EPOC_ALARM手机持续发出警告声音B.EPOC_BANDINFO.A将用户信息更改为“Some fool owen this”C.EPOC_FAKE.A在手机屏幕上显示格式化内置硬盘时画面，吓人把戏，不会真格。D.EPOC_GHOST.A在画面上显示“Every one hates you”(每个人都讨厌你)EEPOC_LIGHTS.A让背景光不停闪烁EPOC_ALONE.A,这是一种恶性病毒，会使键操作失效。F.Timofonica给地址簿中的邮箱发送带毒邮件，还能通过短信服务器中转向手机发送大量短信。G.Hack.mobile.smsdos会让手机死机或自动关机HUnavaifabie当有来电时，屏幕上显示“Unavaifaule”（故障）字样或一些奇怪的字符。如果此时接起电话则会染上病毒，同时丢失手机内存所有资料。I.Torjanhorse恶意病毒，病毒发作时会利用通讯簿向外拨打电话或发送邮件