![](\"http://imp.zol.com.cn/imphit0001.gif?impid=almmmobi468\")
手机病毒常识
2008-01-25 10:59:49 haneas把此帖设为精华，作者得到50经验:)
haneas
|
主楼#
大
中
小
诺基亚手机报价咨询:010-82537748
发表于 2008-01-25 10:39:52
手机病毒常识
一，手机病毒防范需注意要点
随着WAP技术日趋成熟，接入互联网获取大量信息已成为WAP手机的重要功能之一。当然，这也给WAP手机感染病毒增加了机会。由于通过网络直接对WAP手机进行攻击比较简单，所以WAP手机已经成为了电脑黑客攻击的重要对象。 对WAP手机进行攻击，通常采用三种方式：一是攻击WAP服务器，使WAP手机无法接收正常信息；二是攻击和控制“网关”，向手机发送垃圾信息；三是直接攻击WAP手机本身。侵袭手机的病毒除了可能会自动启动电话录音功能、自动拨打电话、删除手机上的资料，甚至可能还会“制造”出金额庞大的电话账单。 因此在日常使用中，除了要尽量少从网上下载信息外，还要时时当心感染病毒，随时注意监测手机的异常情况，以便及时发现病毒。 1.监测乱码。当对方的电话拨入时，屏幕上一般显示的是来电电话号码，如果显示的是别的字样或奇异符号，就有可能是遭到了病毒攻击。如果遇到这种情形，用户应不回答或立即把电话关闭。如果接听来电，则会感染上病毒，机内所有设定都可能被破坏。 2.监测短信。短信息的收发作为移动通讯的一个重要方式，也是WAP手机感染病毒的一个重要途径。手机用户一旦接收到带有病毒的短信息，阅读后便可能会出现手机键盘被锁，甚至手机IC卡被破坏等严重后果。因此，对于陌生人发送的短信息，请不要轻易打开，更不要转发，应及时删除。 一旦发现手机中毒，应尽快关闭手机（如果手机已死机，可直接取下电池），将SIM卡取出并插入另一型号的手机中（最好是不同品牌的），将存于SIM卡中的可疑短信删除后，重新将该卡插回原手机。如果仍无法使用，则应与手机服务商联系，尽快通过无线网站对手机进行杀毒，或通过手机的IC接入口或红外传输接口进行杀毒. 二,消费者如何认识并防范手机病毒 1，小荷才露尖尖角——手机病毒现状和历史 手机病毒，这个曾被传说了很久的“移动杀手”终于来到了北京。4月9日，已经有用户反映了自己的手机接到不明短信之后自动关机的情况。该手机病毒去年曾在欧洲广泛流行，年初在国内其他省市也曾出现。但在北京却是头一次出现。当查看带毒短信的时候，手机会突然关机。重新开机查看短信，手机会再次自动关机。 其实手机病毒早就诞生了只是最近才来到我们身边，世界上第一个手机病毒“VBS.Timofonica”于2000年6月在西班牙出现。该病毒通过运营商Telefonica的移动系统向该系统内的任意用户发送骂人的短消息，因此短信炸弹充其量也只能算是恶作剧而已。 但是并不是所有病毒都那么弱智，2001年7月，在日本有位黑客向I-mode无线数据服务的一千三百万用户发送一封恶意电子邮件，当用户打开该邮件时，他们的移动电话就出现莫名其妙的拔打110。2002年1月荷兰安全公司ITSX的研究人员发现，诺基亚一些型号的手机操作系统存在着设计缺陷，黑客可以利用这个安全漏洞向手机发送一条160个字符长度的畸形文本短信息，以使操作系统崩溃。这种短信息病毒主要破坏诺基亚3310、3330和6210型手机。还有专门攻击西门子多款型号手机的Hack.mobile.smsdos，此病毒可以通过互联网或手机把病毒程序以短信息的方式发送给西门子手机用户。另据国外媒体报道，在美国目前至少有300万部手机被含有恶意代码的短信息袭击。 2，事出总有因——手机病毒工作原理 手机除了硬件设备以外，还需要上层软件的支持。这些上层软件一般是由JAVA、C++等语言开发出来的，是嵌入式操作系统(即把操作系统固化在了芯片中)，这就相当于一部小型电脑，因此，肯定会有受到恶意代码攻击的可能。而目前的短信并不只是简单的文本内容，包括手机铃声、图片等信息，都需要手机操作系统“翻译”以后再使用，目前的恶意短信就是利用了这个特点，编制出针对某种手机操作系统的漏洞的短信内容，攻击手机。如果编制者的水平足够高，对手机的底层操作系统足够熟悉，他们甚至可以编出毁掉手机芯片的病毒，使手机彻底报废。在此，手机病毒将是一个必然的趋势，也会愈演愈烈。 不同手机厂商开发工具也不同，手机的上层软件也就不一样，这就像是Window系统和Linux系统之间的关系，因此恶意短信就无法跨手机完成攻击。这也是为什么目前只有少数几款手机会被攻击的原因。因为绝大多数手机目前尚不支持外来软件的运行，因此，这些短信病毒目前还没有发现具有传染特性，只是单纯地一对一实施攻击。 手机病毒必须具备两个基本的条件才能传播和发作，首先移动服务商要提供数据传输功能，而且手机需要支持Java等高级程序写入功能。现在凡是具有上网及下载等功能的手机都满足上面的条件，而普通非上网手机则少有感染的机会。 三，食人鱼手机病毒解毒方法 步骤一：中止病毒程序(1. 选取应用程序caribe，2.结束caribe) 步骤二：手动删除恶性程序(1.下载文件管理员到中毒的手机，2.删除以下文件) %System drive%:\system\apps\caribe\caribe.app %System drive%:\system\apps\caribe\flo.mdl %System drive%:\system\apps\caribe\caribe.rsc C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.APP C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.RSC C:\System\RECOGS\FLO.MDL C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS (%System drive%:为预设的系统目录，通常默认值为C:\) |
|
回复 TOP |
![亚员[3597经验]](http://icon.zol.com.cn/bbs/detail/time_star.gif){kind=icon}
对 第7楼 chailingfeng 说：