不是很复杂 揭开手机病毒的神秘面纱

● 基础篇：手机病毒的定义和历史

    手机病毒是一种以手机为攻击目标的电脑病毒。它以手机为感染对象，以手机网络和计算机网络为平台，通过病毒短信等形式，对手机进行攻击，从而造成手机异常。

    手机病毒和其它计算机病毒(程序)一样，也是一种计算机程序，具有传染性、破坏性。手机病毒可利用发送短信、彩信，电子邮件，浏览网站，下载铃声等方式进行传播。手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等，甚至还会损毁SIM卡、芯片等硬件。

    最早的手机病毒出现在2000年，当时，手机公司Movistar收到大量由计算机发出的名为“Timofonica”的骚扰短信，该病毒通过西班牙电信公司“Telefonica”的移动系统向系统内的用户发送脏话等垃圾短信。事实上，该病毒最多只能被算作短信炸弹。真正意义上的手机病毒直到2004年6月才出现，那就是“Cabir”蠕虫病毒，这种病毒通过诺基亚60系列手机复制，然后不断寻找安装了蓝牙的手机。之后，手机病毒开始泛滥。

● 提升篇

一、手机病毒的种类

手机病毒按病毒形式可以分为四大类：

    1.通过“无红传送”蓝牙设备传播的病毒“卡比尔”、“Lasco.A”。 “卡比尔”(Cabir)是一种网络蠕虫病毒，它可以感染运行“Symbian”操作系统的手机。手机中了该病毒后，使用蓝牙无线功能会对邻近的其它存在漏洞的手机进行扫描，在发现漏洞手机后，病毒就会复制自己并发送到该手机上。Lasco.A病毒与蠕虫病毒一样，通过蓝牙无线传播到其它手机上，当用户点击病毒文件后，病毒随即被激活。

    2.针对移动通讯商的手机病毒“蚊子木马”。小知识:该病毒隐藏于手机游戏“打蚊子”的破解版中。虽然该病毒不会窃取或破坏用户资料，但是它会自动拨号，向所在地为英国的号码发送大量文本信息，结果导致用户的信息费剧增。

    3.针对手机BUG的病毒“移动黑客”.小知识:移动黑客(Hack.mobile.smsdos)病毒通过带有病毒程序的短信传播，只要用户查看带有病毒的短信，手机即刻自动关闭。

    4.利用短信或彩信进行攻击的“Mobile.SMSDOS”病毒，典型的例子就是出现的针对西门子手机的“Mobile.SMSDOS”病毒。 

    “Mobile.SMSDOS”病毒可以利用短信或彩信进行传播，造成手机内部程序出错，从而导致手机不能正常工作。常见手机病毒及其毒发症状病毒名称手机中毒症状EPOC_ALARM手机持续发出警告声音EPOC_BANDINFO.A将用户信息更改为“Somefoolownthis”EPOC_FAKE.A在手机屏幕上显示格式化内置硬盘时画面，吓人把戏，不会真格EPOC_GHOST.A在画面上显示“Everyonehatesyou”(每个人都讨厌你)EPOC_LIGHTS.A让背景光不停闪烁EPOC_ALONE.A这是一种恶性病毒，会使键操作失效。Timofonica给地址簿中的邮箱发送带毒邮件，还能通过短信服务器中转向手机发送大量短信。Hack.mobile.smsdos会让手机死机或自动关机。Unavaifabie当有来电时，屏幕上显示“Unavaifaule”(故障)字样或一些奇怪的字符。如果此时接起电话则会染上病毒，同时丢失手机内所有资料。Trojanhorse恶意病毒，病毒发作时会利用通迅簿向外拨打电话或发送邮件。甚至打电话找警察。

二、手机病毒的危害：

    1.导致用户信息被窃。如今，越来越多的手机用户将个人信息存储在手机上了，如个人通讯录、个人信息、日程安排、各种网络帐号、银行账号和密码等。这些重要的资料，必然引来一些别有用心者的“垂涎”，他们会编写各种病毒入侵手机，窃取用户的重要信息。

    2.传播非法信息。现在，彩信大行其道，为各种色情、非法的图片、语音、电影开始地传播提供了便利。

    3.破坏手机软硬件手机病毒最常见的危害就是破坏手机软、硬件，导致手机无法正常工作。

    4.造成通讯网络瘫痪如果病毒感染手机后，强制手机不断地向所在通讯网络发送垃圾信息，这样势必导致通讯网络信息堵塞。这些垃圾信息最终会让局部的手机通讯网络瘫痪。

一、手机病毒的清除

    现在，清除手机病毒最好的方法就是删除带有病毒的短信。如果发现手机已经感染病毒，应立即关机，死机了，则可取下电池，然后将 SIM卡取出并插入另一型号的手机中（手机品牌最好不一样），将存于SIM卡中的可疑短信删除后，重新将卡插回原手机。如果仍然无法使用，则可以与手机服务商联系，通过无线网站对手机进行杀毒，或通过手机的IC接入口或红外传输接口进行杀毒。

二、手机病毒防范及解决方法

    面对病毒，我们只能说“防范于未燃”，尽量不要让手机感染上病毒，手机不像电脑那样拥有许多出色而完善的杀毒软件，系统也不算十分成熟，一旦遭到病毒的功能，用户的信息、资料、数据很可能立刻荡然无存，根据用户的传播方式，我们总结了以下几条防范措施及解决办法：

     第一：手机上网务必小心

    随着中国移动大力推行GPRS，手机上网已经称为了时髦的名词，手机上网除了看新闻一样可以下载游戏、铃声及图片，这就给某些病毒的传播提供了良好的渠道，它们有可能藏在游戏里，运行游戏的同时会将病毒同时启动（“蚊子”事件就是很好的教训），也有可能混在图铃中一同被下载并执行。所以尽量不要登录那些不知名的WAP站。

    第二：注意关闭蓝牙

    Cabir及其变种让所有手机用户出了一身冷汗，作为感染面积最大手机病毒，Cabir已经进入了全球20多个国家，包括美国、中国和俄罗斯，这个小小的蠕虫实在不简单，仅靠蓝牙就能传播到世界各地。所以我们平时最好将蓝牙关闭，在公共场合时，不要轻易接受陌生用户的蓝牙消息。

    第三：奇怪彩信勿开

    彩信的流行让病毒又看到了新的出路，CommWarrior及其变种的泛滥一度让人非常苦恼，它们通过彩信不断地复制，不仅手机的功能受影响，也会让用户的话费直线上升。如果您感染了这种病毒，只需在系统相应文件夹下删除该彩信。

第四：安装杀毒软件

    如果病毒无法手工清除，那么安装个杀毒软件试试，像赛门铁克、光华、McAfee、F-Secure、金山等软件均有Mobile版本，在网上下载或购买自己手机系统相应软件，目前大部分杀毒软件都拥有多个版本，1，针对Series60平台的S60版本；2，Series80/90平台的S80版本；3，针对UIQ平台的UIQ版本；4，针对Microsoft Windows Mobile的两个版本；5，针对Linux的版本，安装时需要注意。

    目前手机的杀毒软件也比较完善，可以手机进行全盘杀毒、目标杀毒，可以对杀毒和病毒库升级设置计划任务，在指定的时间进行自动的升级和杀毒，可以进行实时监控，就像电脑中的防火墙一样，对短信、彩信、WAP、程序进行实时监控。

第五：经常备份个人资料

    有些病毒的破坏力很强，手机一旦感染，资料会全部丢失或者无法重新开机，也有些病毒或者变种利用软件无法彻底清除，这种时候我们就必须“格机”，将手机回到出厂状态。所以经常备份数据是非常必要的。<