故事库-中国往事  > 所属分类  > 
[0] 评论[0] 编辑

手机病毒

手机病毒是一种具有传染性、破坏性的手机程序。其可利用发送短信、彩信,电子邮件,浏览网站,下载铃声,蓝牙等方式进行传播,会导致用户手机死机、关机、个人资料被删、向外发送垃圾邮件泄露个人信息、自动拨打电话、发短(彩)信等进行恶意扣费,甚至会损毁 SIM卡、芯片等硬件,导致使用者无法正常使用手机。
中文名
手机病毒
外文名
mobile phone virus
机    型
iphone、android、WP等
机型
iphone、android、WP等
安全防护
手机管家

目录

随着智能手机的不断普及,手机病毒成为了病毒发展的下一个目标。手机病毒是一种破坏性程序,手机病毒和计算机病毒(程序)一样具有传染性、破坏性。手机病毒可利用发送短信、彩信,电子邮件,浏览网站,下载铃声,

历史上最早的手机病毒出现在 2000年,当时,手机公司Movistar收到大量由计算机发出的名为“Timofonica”的骚扰短信,该病毒通过西班牙电信公司 “Telefonica”的移动系统向系统内的用户发送脏话等垃圾短信。事实上,该病毒最多只能被算作短信炸弹。真正意义上的手机病毒直到2004年6月才出现,那就是“Cabir”蠕虫病毒,这种病毒通过诺基亚s60系列手机复制,然后不断寻找安装了蓝牙的手机。之后,手机病毒开始泛滥。

手机病毒手机病毒

2009年11月10日, 

手机病毒按病毒形式可以分为四大类:

1、通过“无线传送”蓝牙设备传播的病毒比如“卡比尔”、“Lasco.A”。

手机病毒手机病毒


手机病毒手机病毒

“卡比尔”( Cabir)是一种网络蠕虫病毒,它可以感染运行“Symbian”操作系统的手机。手机中了该病毒后,使用蓝牙无线功能会对邻近的其它存在漏洞的手机进行扫描,在发现漏洞手机后,病毒就会复制自己并发送到该手机上。

Lasco.A病毒与蠕虫病毒一样,通过蓝牙无线传播到其它手机上, 当用户点击病毒文件后,病毒随即被激活。

2、针对移动通讯商的手机病毒比如“蚊子木马”。

该病毒隐藏于手机游戏“打蚊子”的破解版中。虽然该病毒不会窃取或破坏用户资料,但是它会自动拨号,向所在地为英国的号码发送大量文本信息,结果导致用户的信息费剧增。

3、针对手机BUG的病毒比如“移动黑客”。

移动黑客( Hack.mobile.smsdos)病毒通过带有病毒程序的短信传播,只要用户查看带有病毒的短信,手机即刻自动关闭。

4、利用短信或彩信进行攻击的“Mobile.SMSDOS”病毒,典型的例子就是出现的针对西门子手机的“Mobile.SMSDOS”病毒。

“ Mobile.SMSDOS”病毒可以利用短信或彩信进行传播,造成手机内部程序出错,从而导致手机不能正常工作。

就当前手机病毒的所造成的影响来说,大致可分为玩笑性、困扰性、实体破坏、金钱损失与机密性伤害五大类,以下将就五种类别,进一步讨论手机病毒所造成的各种不同破坏状况与危险性。

危害

1.导致用户信息被窃。

如今,越来越多的手机用户将个人信息存储在手机上了,如个人通讯录、个人信息、日程安排、各种网络帐号、银行账号和密码等。这些重要的资料,必然引来一些别有用心者的“垂涎”,他们会编写各种病毒入侵手机,窃取用户的重要信息。

2.传播非法信息。

现在,彩信大行其道,为各种色情、非法的图片、语音、电影开始地传播提供了便利。

3.破坏手机软硬件

手机病毒最常见的危害就是破坏手机软件、硬件,导致手机无法正常工作。

4.造成通讯网络瘫痪

如果病毒感染手机后,强制手机不断地向所在通讯网络发送垃圾信息,这样势必导致通讯网络信息堵塞。这些垃圾信息最终会让局部的手机通讯网络瘫痪。

预防

第一,乱码短信、彩信可能带有病毒,收到此类短信后应立即删除;第二,利用无线传送功能比如蓝牙、红外接收信息时,一定要选择安全可靠的传送对象,如果有陌生设备请求连接时最好不要接受;第三,使用手机下载各种资源时要确保下载站点是否安全可靠;第四,选择手机自带背景,下载的漂亮背景图片与屏保往往带有病毒;第五,不要浏览危险网站,比如一些黑客,色情网站,其中隐匿着许多病毒与木马。

清除

清除手机病毒最好的方法就是删除带有病毒的短信或软件。如果发现手机已经感染病毒,应立即关机,死机了,则可取下电池,然后将SIM卡取出并插入另一型号的手机中(手机品牌最好不一样),将存于SIM卡中的可疑短信删除后,重新将卡插回原手机。如果仍然无法使用,则可以与手机服务商联系,通过无线网站对手机进行杀毒。

传播方式

利用蓝牙方式传播:“卡波尔”病毒会修改智能手机的系统设置,通过蓝牙自动搜索相邻的手机是否存在漏洞,并进行攻击。

感染PC上的手机可执行文件:“韦拉斯科”病毒感染电脑后,会搜索电脑硬盘上的SIS可执行文件并进行感染。

利用MMS多媒体信息服务方式来传播:一种新的手机病毒传播方式出现,通过MMS多媒体信息服务方式来传播。

利用手机的BUG攻击:这类病毒一般是在便携式信息设备的“ EPOC”上运行,如“EPOC-ALARM”、“EPOC-BANDINFO.A”、“EPOC-FAKE.A”、“EPOC-GHOST.A”、“EPOC-ALIGHT.A”等。

工作原理

手机中的软件,嵌入式操作系统(固化在芯片中的操作系统,一般由 JAVA、C++等语言编写),相当于一个小型的智能处理器,所以会遭受病毒攻击。而且,短信也不只是简单的文字,其中包括手机铃声、图片等信息,都需要手机中的操作系统进行解释,然后显示给手机用户,手机病毒就是靠软件系统的漏洞来入侵手机的。

手机病毒要传播和运行,必要条件是移动服务商要提供数据传输功能,而且手机需要支持Java等高级程序写入功能。现在许多具备上网及下载等功能的手机都可能会被手机病毒入侵。

病毒举例

钓鱼王、手机骷髅、短信海盗、同花顺大盗、老千大富翁、QQ盗号、僵尸手机病毒(手机僵尸病毒)、CCa.tx.A 、MDa.mj.A (3D 炫动魔方,iCalendar等)。

攻击对象

1.攻击为手机提供服务的互联网内容、工具、服务项目等。

2.攻击WAP服务器使WAP手机无法接收正常信息。

3.攻击和控制“网关”,向手机发送垃圾信息。

4.直接攻击手机本身,使手机无法提供服务。

5.破坏手机应用程序,试软件或者游戏无法正常运行。

6.窃取手机私人信息,侵害个人隐私。

知名病毒

CCa tx A 天下系列(天下宠物,天下社区等)

该系列木马:会私自对外发送一条注册短信,短信内容包含IMSI以及渠道标识。

危害:用户毫不知情下,造成资费消耗。

MLC gy A至酷壁纸系列( 万花筒动态壁纸,星系动态壁纸,圣诞节动态壁纸等)

该系列木马:私自对外向多个号码发送大量短信。

危害:恶意消耗资费。

CCRa A(动感美女壁纸,海贼王精彩拼图,性感车模看看等)

该系列木马:私自创建其推广软件下载链接的桌面快捷方式,并私自联网下载安装。

危害:误导用户下载安装,造成资费消耗。

MDa mj A(3D 炫动魔方,iCalendar等)

该系列木马:私自发送短信订制SP业务, 屏蔽运营商回执过来的短信。

危害:恶意订制付费业务,造成资费消耗。

MDRa kj A 万阅公寓系列(金屋藏娇,携美江湖行,绝代兵痞等)

该系列木马:私自定制SP业务,联网下载恶意指令,进行恶意扣费。

危害:多重订制付费业务,造成资费大量消耗。

PSCa sb A(抢占海岛,细胞大战等)

该系列木马:电话信号强度,电量变化,开机自启三个广播接收后启动服务UpdateServic,执行恶意行为。

危害:尝试获取ROOT权限,私自下载并安装流氓软件,消耗用户的手机流量,窃取用户的隐私资料。

MSP lx C(冷血狙击,坦克大战,疯狂骑士,极品美女等)

该系列木马:开机自启,短信 电话监控,电话状态改变,打出电话接收到四个广播后启动服务zjService,执行恶意行为。

危害:私自联网下载流氓软件,安装流氓软件,窃取用户的短信内容和通话记录以及手机信息,通过联网上传到木马服务器。

PSCa ed A(钻石迷情,拉灯,疯狂打地鼠,扫雷等)

该系列木马:电话信号强度,电量变化,开机自启三个广播接收后启动服务UpdateService,执行恶意行为。

危害:尝试获取ROOT权限,私自下载并安装流氓软件,消耗用户的手机流量,窃取隐私(手机串号等)

病毒短信

2014年8月,全国多地爆发超级手机病毒。

手机病毒手机病毒

收到熟人发的带apk文件链接的短信,点击后会直接下载!疑似手机病毒,感染后会自动向通讯录内群发扩散,还会带上在通讯录内存的名字,导致手机欠费停机,短信形式如:““XXX(机主姓名)看这个,ht://********XXshenqi.apk”。如果收到这样含病毒的短信,千万不要点开下载。

原理

短信的开头是以发送者手机通讯录存储的名字为开头,然后再让对方点开一个网页链接。打开链接后,手机会自动装上一个XXshenqi的软件,开始疯狂地向手机通讯录里群发这条短信,只是每条短信的称呼都是随着发送者手机通讯录里的名字变化。

危害

让用户无端产生很多短信话费。

识别

网警表示,这是一个典型的病毒短信。首先,该短信中的链接使用CDN为开头,以APK为结尾。网警解释说,CDN是内容分发网络,通俗地说就是一个资源管理中心,很多的资源都上传到这里,用户可以在这里下载。APK就是安卓系统的安装包,相当于windows中的exe文件。

预防

病毒的技术含量较低,具有权限管理功能的安全软件都可以拦截短信发送,卸载后一般的杀毒软件也可以彻底清除这个病毒。

新型病毒

2015年,一种以“聚会相片”为诱饵的新型手机病毒,在北京、陕西和山东等地时有发生。如果手机上绑定了网银或者支付宝等账号,很可能被盗取密码等个人信息,造成财产损失。

北京市消费者协会和消费者网联合提醒消费者,当心“聚会相片”新型手机病毒。凡是收到带有链接网址的短信和微信,包括微信圈分享的不明内容,即便是同事、亲友之间传送的,也不要轻易点开,如果通过短信预览功能看到是类似短信后,可以立即删除,以免感染手机病毒。

这种病毒的传播方式,类似于2014年在全国爆发的“超级手机病毒”,手机一旦感染了这种病毒,将自动向手机通讯录好友群发短信,收到短信的人只要打开链接后,就可能感染此种病毒,并一直在后台自动运行。

北京市消协和消费者网联合提醒消费者,消费者利用蓝牙、红外等无线传送功能接收信息时,一定要选择安全可靠的传送对象,如果有陌生设备请求连接最好不要接受。更不要用手机浏览一些黑客、色情等危险网站,因为其中隐匿着许多病毒与木马,用手机浏览此类网站很容易中毒。消费者还可以安装手机安全软件,定期对手机进行“体检”,确保手机安全使用。

附件列表


0

故事内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。

如果您认为本故事还有待完善,请 编辑

上一篇 益阳市赫山区    下一篇 夏津县

同义词

暂无同义词
  • 友情链接:
  • 中原企业家
  • 华锐社区
  • 法学学习
  • 故事库
  • 舆情信息
  • 郑州商业观察
  • 美丽中国
  • 药食同源
  • Lovely China
  • 纯欲天花板
  • 留学生