20CN网络安全小组论坛 - 病毒专区

论坛: 病毒专区标题: 关于[手机病毒]

作者: CyberSpy [cyberspy]

论坛用户

1.手机病毒的实现原理
  手机病毒其实也和计算机病毒一样，它可以通过电脑执行从而向手机乱发短信息。严格的讲手机病毒应该是一种电脑病毒，这种病毒只能在计算机网络上进行传播而不能通过手机进行传播，因此所谓的手机病毒其实是电脑病毒程序启动了电信公司的一项服务，例如电子邮件到手机短信息的功能，而且它发给手机的是文档，根本就无破坏力可言。当然也有的手机病毒破坏力还是比较大的，一旦发作可能比个人电脑病毒更厉害，其传播速度，甚至会比“我爱你”病毒更快。侵袭上网手机的病毒，会自动启动电话录音功能，并将录音四处传送，病毒也会自动打出电话、删除手机上的档案内容，以及制造出金额庞大的电话账单。由于部分手机病毒是从自动打出电话时散播，因为手机网络联系得太完善，因而它比电脑病毒影响更广，而将来随手机设计更复杂及功能更多元化，病毒带来的灾害亦会更广。
  另外由于手机还有其他的数据通讯方式，例如短信息，WAP服务，以及最新的GRPS高速因特网连接服务，一方面他们确实能给我们带来方便，只需按几个键就可以换个LOGO，下载你喜爱的铃声，甚至可以实现高速的因特网连接。但也正是这些功能，可以写入系统或手机内存指令，破坏者只要找出缺口，传出一个带毒的短信息，以手机操作系统的汇编语言编写病毒指令，然后就可以进行传播和破坏了。
2、手机病毒的攻击方式
现在有不少手机用户担心GPRS手机将会成为黑客攻击的重要对象。因为通过网络直接对手机进行攻击比对GSM手机进行攻击更加简便易行。对此，一些专家曾指出，由于此类技术难度很大，加之手机网络运营商大多已在GPRS网关和接入服务器设置安全系统，所以一般用户基本不用担心。黑客如果对手机进行攻击，通常有三种表现方式：一是攻击GPRS服务器使 GPRS手机无法正常工作。二是攻击、控制接入服务器，向手机发送垃圾信息。三是直接攻击手机本身，使手机无法提供服务。这种破坏方式难度相对较大，但目前的技术水平还很难达到。
基于上面的攻击方式，能够连接到因特网的手机等一切与计算机信息系统网络相关的产品将面临新的安全要求。
3、手机病毒的主要类型
目前市面上已经出现的病毒主要有下面几种：（主要针对一种广泛使用的操作系统EPOC）：
  “EPOC＿ALARM”，它总是持续发出无害但是讨厌的警告声音。
  “EPOC＿BANDINFO．A”，它发作时会将用户信息变更为“Some fool own this”；
  “EPOC＿FAKE．A”，它会在手机的屏幕上显示格式化内置硬盘时画面，无需惊慌，因为实际上手机并不会执行格式化操作的；
  “EPOC＿GHOST．A”，它会在画面上显示“Every one hates you”的话；
  “EPOC＿LIGHTS．A”，它会使背景灯Back Light持续闪烁；
  “EPOC＿ALONE．A”，它可以使键盘操作失效；等等。
4、对手机病毒采取的措施主要包括下面几种：
   关闭乱码电话，当对方的电话打过来时，本来屏幕上显示的应该是来电电话号码，但却显示别的字样或奇异的符号。如果遇到上述场合，接电话者应不回答或立即把电话关闭。
   尽量少从网上下载信息，病毒要想侵入，要先破手机短信息的保护系统，在过复杂的编码程序，再在流动网络上传送，并不是那末容易，
   注意短信息中可能存在的病毒，短信息的收发越来越成为移动通信的一个重要方式，然而短信息也是感染手机病毒的一个重要途径。
   对手机进行查杀病毒。目前应对手机病毒的主要技术措施有两种：其一是通过无线网站对手机进行杀毒；其二是通过手机的IC接入口或红外传输口进行杀毒。

  当然手机病毒在目前还没有达到那种可怕的地步，因为以手机目前的数字处理能力（容量和运算），还不至于强大到可以独立处理、传播病毒。所以病毒只能通过电脑、WAP服务器、WAP网关，GPRS接入系统等来骚扰手机，而对手机本身实质性的破坏（破坏智能卡、乱拨号等）从技术上讲是非常困难的。但随着GPRS、3G的来临，手机趋向一部小型电脑，有电脑病毒就会有手机病毒，所以在不久的将来，也许手机病毒会成为新的病毒热点。

地主发表时间: 03/05 13:00