基礎(chǔ)篇：手機(jī)病毒的定義和歷史

    手機(jī)病毒是一種以手機(jī)為攻擊目標(biāo)的電腦病毒。它以手機(jī)為感染對象，以手機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)網(wǎng)絡(luò)為平臺，通過病毒短信等形式，對手機(jī)進(jìn)行攻擊，從而造成手機(jī)異常。

     手機(jī)病毒和其它計(jì)算機(jī)病毒(程序)一樣，也是一種計(jì)算機(jī)程序，具有傳染性、破壞性。手機(jī)病毒可利用發(fā)送短信、彩信，電子郵件，瀏覽網(wǎng)站，下載鈴聲等方式進(jìn)行傳播。手機(jī)病毒可能會導(dǎo)致用戶手機(jī)死機(jī)、關(guān)機(jī)、資料被刪、向外發(fā)送垃圾郵件、撥打電話等，甚至還會損毀SIM卡、芯片等硬件。

    最早的手機(jī)病毒出現(xiàn)在2000年，當(dāng)時(shí)，手機(jī)公司Movistar收到大量由計(jì)算機(jī)發(fā)出的名為“Timofonica”的騷擾短信，該病毒通過西班牙電信公司“Telefonica”的移動系統(tǒng)向系統(tǒng)內(nèi)的用戶發(fā)送臟話等垃圾短信。事實(shí)上，該病毒最多只能被算作短信炸彈。真正意義上的手機(jī)病毒直到2004年6月才出現(xiàn)，那就是“Cabir”蠕蟲病毒，這種病毒通過諾基亞60系列手機(jī)復(fù)制，然后不斷尋找安裝了藍(lán)牙的手機(jī)。之后，手機(jī)病毒開始泛濫。

提升篇

一、手機(jī)病毒的種類

手機(jī)病毒按病毒形式可以分為四大類：

    1.通過“無紅傳送”藍(lán)牙設(shè)備傳播的病毒“卡比爾”、“Lasco.A”。 “卡比爾”(Cabir)是一種網(wǎng)絡(luò)蠕蟲病毒，它可以感染運(yùn)行“Symbian”操作系統(tǒng)的手機(jī)。手機(jī)中了該病毒后，使用藍(lán)牙無線功能會對鄰近的其它存在漏洞的手機(jī)進(jìn)行掃描，在發(fā)現(xiàn)漏洞手機(jī)后，病毒就會復(fù)制自己并發(fā)送到該手機(jī)上。Lasco.A病毒與蠕蟲病毒一樣，通過藍(lán)牙無線傳播到其它手機(jī)上，當(dāng)用戶點(diǎn)擊病毒文件后，病毒隨即被激活。

    2.針對移動通訊商的手機(jī)病毒“蚊子木馬”。小知識:該病毒隱藏于手機(jī)游戲“打蚊子”的破解版中。雖然該病毒不會竊取或破壞用戶資料，但是它會自動撥號，向所在地為英國的號碼發(fā)送大量文本信息，結(jié)果導(dǎo)致用戶的信息費(fèi)劇增。

    3.針對手機(jī)BUG的病毒“移動黑客”.小知識:移動黑客(Hack.mobile.smsdos)病毒通過帶有病毒程序的短信傳播，只要用戶查看帶有病毒的短信，手機(jī)即刻自動關(guān)閉。

    4.利用短信或彩信進(jìn)行攻擊的“Mobile.SMSDOS”病毒，典型的例子就是出現(xiàn)的針對西門子手機(jī)的“Mobile.SMSDOS”病毒。

    “Mobile.SMSDOS”病毒可以利用短信或彩信進(jìn)行傳播，造成手機(jī)內(nèi)部程序出錯，從而導(dǎo)致手機(jī)不能正常工作。常見手機(jī)病毒及其毒發(fā)癥狀病毒名稱手機(jī)中毒癥狀EPOC_ALARM手機(jī)持續(xù)發(fā)出警告聲音EPOC_BANDINFO.A將用戶信息更改為“Somefoolownthis”EPOC_FAKE.A在手機(jī)屏幕上顯示格式化內(nèi)置硬盤時(shí)畫面，嚇人把戲，不會真格EPOC_GHOST.A在畫面上顯示“Everyonehatesyou”(每個(gè)人都討厭你)EPOC_LIGHTS.A讓背景光不停閃爍EPOC_ALONE.A這是一種惡性病毒，會使鍵操作失效。Timofonica給地址簿中的郵箱發(fā)送帶毒郵件，還能通過短信服務(wù)器中轉(zhuǎn)向手機(jī)發(fā)送大量短信。Hack.mobile.smsdos會讓手機(jī)死機(jī)或自動關(guān)機(jī)。Unavaifabie當(dāng)有來電時(shí)，屏幕上顯示“Unavaifaule”(故障)字樣或一些奇怪的字符。如果此時(shí)接起電話則會染上病毒，同時(shí)丟失手機(jī)內(nèi)所有資料。Trojanhorse惡意病毒，病毒發(fā)作時(shí)會利用通迅簿向外撥打電話或發(fā)送郵件。甚至打電話找警察。

二、手機(jī)病毒的危害：

    1.導(dǎo)致用戶信息被竊。如今，越來越多的手機(jī)用戶將個(gè)人信息存儲在手機(jī)上了，如個(gè)人通訊錄、個(gè)人信息、日程安排、各種網(wǎng)絡(luò)帳號、銀行賬號和密碼等。這些重要的資料，必然引來一些別有用心者的“垂涎”，他們會編寫各種病毒入侵手機(jī)，竊取用戶的重要信息。

    2.傳播非法信息?，F(xiàn)在，彩信大行其道，為各種色情、非法的圖片、語音、電影開始地傳播提供了便利。

    3.破壞手機(jī)軟硬件手機(jī)病毒最常見的危害就是破壞手機(jī)軟、硬件，導(dǎo)致手機(jī)無法正常工作。

    4.造成通訊網(wǎng)絡(luò)癱瘓如果病毒感染手機(jī)后，強(qiáng)制手機(jī)不斷地向所在通訊網(wǎng)絡(luò)發(fā)送垃圾信息，這樣勢必導(dǎo)致通訊網(wǎng)絡(luò)信息堵塞。這些垃圾信息最終會讓局部的手機(jī)通訊網(wǎng)絡(luò)癱瘓。

實(shí)戰(zhàn)篇

一、手機(jī)病毒的清除

    現(xiàn)在，清除手機(jī)病毒最好的方法就是刪除帶有病毒的短信。如果發(fā)現(xiàn)手機(jī)已經(jīng)感染病毒，應(yīng)立即關(guān)機(jī)，死機(jī)了，則可取下電池，然后將 SIM卡取出并插入另一型號的手機(jī)中（手機(jī)品牌最好不一樣），將存于SIM卡中的可疑短信刪除后，重新將卡插回原手機(jī)。如果仍然無法使用，則可以與手機(jī)服務(wù)商聯(lián)系，通過無線網(wǎng)站對手機(jī)進(jìn)行殺毒，或通過手機(jī)的IC接入口或紅外傳輸接口進(jìn)行殺毒。

二、手機(jī)病毒防范及解決方法

    面對病毒，我們只能說“防范于未燃”，盡量不要讓手機(jī)感染上病毒，手機(jī)不像電腦那樣擁有許多出色而完善的殺毒軟件，系統(tǒng)也不算十分成熟，一旦遭到病毒的功能，用戶的信息、資料、數(shù)據(jù)很可能立刻蕩然無存，根據(jù)用戶的傳播方式，我們總結(jié)了以下幾條防范措施及解決辦法：

    第一：手機(jī)上網(wǎng)務(wù)必小心

    隨著中國移動大力推行GPRS，手機(jī)上網(wǎng)已經(jīng)稱為了時(shí)髦的名詞，手機(jī)上網(wǎng)除了看新聞一樣可以下載游戲、鈴聲及圖片，這就給某些病毒的傳播提供了良好的渠道，它們有可能藏在游戲里，運(yùn)行游戲的同時(shí)會將病毒同時(shí)啟動（“蚊子”事件就是很好的教訓(xùn)），也有可能混在圖鈴中一同被下載并執(zhí)行。所以盡量不要登錄那些不知名的WAP站。

    第二：注意關(guān)閉藍(lán)牙

    Cabir及其變種讓所有手機(jī)用戶出了一身冷汗，作為感染面積最大手機(jī)病毒，Cabir已經(jīng)進(jìn)入了全球20多個(gè)國家，包括美國、中國和俄羅斯，這個(gè)小小的蠕蟲實(shí)在不簡單，僅靠藍(lán)牙就能傳播到世界各地。所以我們平時(shí)最好將藍(lán)牙關(guān)閉，在公共場合時(shí)，不要輕易接受陌生用戶的藍(lán)牙消息。

    第三：奇怪彩信勿開

    彩信的流行讓病毒又看到了新的出路，CommWarrior及其變種的泛濫一度讓人非?？鄲?，它們通過彩信不斷地復(fù)制，不僅手機(jī)的功能受影響，也會讓用戶的話費(fèi)直線上升。如果您感染了這種病毒，只需在系統(tǒng)相應(yīng)文件夾下刪除該彩信。

    第四：安裝殺毒軟件

    如果病毒無法手工清除，那么安裝個(gè)殺毒軟件試試，像賽門鐵克、光華、McAfee、F-Secure、金山等軟件均有Mobile版本，在網(wǎng)上下載或購買自己手機(jī)系統(tǒng)相應(yīng)軟件，目前大部分殺毒軟件都擁有多個(gè)版本，1，針對Series60平臺的S60版本；2，Series80/90平臺的S80版本；3，針對UIQ平臺的UIQ版本；4，針對Microsoft Windows Mobile的兩個(gè)版本；5，針對Linux的版本，安裝時(shí)需要注意。

    目前手機(jī)的殺毒軟件也比較完善，可以手機(jī)進(jìn)行全盤殺毒、目標(biāo)殺毒，可以對殺毒和病毒庫升級設(shè)置計(jì)劃任務(wù)，在指定的時(shí)間進(jìn)行自動的升級和殺毒，可以進(jìn)行實(shí)時(shí)監(jiān)控，就像電腦中的防火墻一樣，對短信、彩信、WAP、程序進(jìn)行實(shí)時(shí)監(jiān)控。

    第五：經(jīng)常備份個(gè)人資料

    有些病毒的破壞力很強(qiáng)，手機(jī)一旦感染，資料會全部丟失或者無法重新開機(jī)，也有些病毒或者變種利用軟件無法徹底清除，這種時(shí)候我們就必須“格機(jī)”，將手機(jī)回到出廠狀態(tài)。所以經(jīng)常備份數(shù)據(jù)是非常必要的。