网站首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本  

  安全技术  

  系统漏洞  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　 软件漏洞　 硬件漏洞　
您的位置： 网站首页 >> 病毒门诊 >>手机病毒犯罪清单

手机病毒犯罪清单

发布日期: 2007-11-21 11:48:14 查看数:


www.PcHiHi.Com
如今使用智能手机的人越来越多。从实质上来说，智能手机就是一部微型掌上电脑，因为他具备了PC的一切特质：主频为100～500MHz的CPU、内存、大小不等的内部存储(可通过接驳存储卡扩展)以及操作系统。从整个市场环境来看，虽然目前智能手机出货量只占总体的5%，但其增长率每年超过40%(计世资讯数据)。结合强大的应用功能，智能手机在不久的将来会成为市场的主流。

但有一点被大家忽略了——那就是手机病毒。万物皆有因果，手机病毒流行的“因”让所有人都能感觉到这种威胁的存在。首先，大多数用户虽然使用智能手机，但使用习惯还停留在非智能手机阶段，这就使他们对于善于伪装的手机病毒放松了警惕；其次，现在手机病毒之所以没有大规模爆发，原因就是手机之间传输媒介的限制。普通短信或多媒体彩信是最好的传播病毒的载体，但由于目前短信字节数的限制，难以承载一个有破坏性的病毒。一旦3G时代到来，病毒的传播将不受容量的限制，手机病毒将重现互联网时代PC病毒的“辉煌”。而手机病毒流行的“果”似乎更应该引起大家的警觉。

首先，智能手机是嵌入式系统，操作系统被手机厂商“烧写”在芯片中。这种做法的好处是手机系统出现问题时，可以通过格式化回到“干净”的系统环境，而一旦系统被病毒恶意破坏，也就意味着芯片被损坏，这时一般的格式化操作将不起作用，普通用户只能找厂商客服寻求帮助；另一方面，智能手机中一般都存有大量有价值的私人信息，一旦这些信息因为手机感染病毒而散布，将给手机持有人造成难以挽回的损失。

说了这么多，究竟现在的手机病毒能强大到什么地步呢？

手机多媒体卡杀手——CARDBLK木马　

病毒表象：您的Nokia S60智能手机突然要求输入存储卡(MMC卡)密码，否则就不能访问，也就是说您保存在存储卡之中的短信、图片、照片、邮件、MP3、电话薄和各种应用程序等都无法使用了。可是您分明没有设置过什么存储卡密码，原来这个解锁密码是由病毒随机产生的，并长达16位。您的多媒体存储卡成为了CARDBLK木马的又一个牺牲品。除了丢失的宝贵资料，您恐怕还要再花费几百元购买新的存储卡。　

病毒档案：CARDBLK是Nokia Symbian S60手机操作系统下新的木马型手机病毒，目前在欧洲的感染情况比较严重。CARDBLK能够非常逼真地伪装成一个叫做InstantSis2.1的应用程序(InstantSis2.1是一个非常流行的程序打包软件，它能将您手机中已安装的软件重新打包，通过蓝牙或红外发给其他S60手机)。当你安装这个程序后，恭喜，你中招了！　

感染过程：CARDBLK的安装方式、最终用户许可协议、程序图标与软件界面与真正的InstantSis软件一模一样，完全可以以假乱真。CARDBLK木马是目前所有S60手机病毒中最具欺骗与诱惑性的病毒。一旦用户点击了“选择→发送→经蓝牙”，用户手机中的多媒体存储卡就会被木马用随机密码锁定，再次使用存储卡时，手机就会要求用户输入密码。这种病毒更恐怖的地方在于被锁定的存储卡在其他存储卡读写设备中也无法识别或格式化，使用者只能将卡交回产品售后服务中心，用特殊的设备重写，或者将其废弃。

手机、PC，一个都不放过——SYMBOS_CARDTRP.A病毒　

　病毒表象：您的手机突然收到一个莫名其妙的蓝牙文件，如果您好奇心很重，安装了此程序的话，您会发现手机中安装的绝大部分应用程序都无法正常使用了，其中包括文件管理软件，这样您就无法轻易删除这个恶易程序了。如果这时您想将存储卡中的数据备份到PC上，或者希望使用PC上的杀毒软件对存储卡进行杀毒处理的话，手机病毒会同时感染您的PC。

病毒档案：SYMBOS_CARDTRP.A病毒的出现把手机病毒提高到一个新的层次，它不仅攻击Symbian S60系列手机，而且攻击运行微软操作系统的PC。它能够通过以下两种途径传播：1. 通过蓝牙或彩信手动接收到病毒2. 通过网络下载并安装了病毒　

感染过程：如同其他手机病毒一样，SYMBOS_CARDTRP. A采用了伪装技术，诱骗用户从蓝牙接收或者从网络下载。用户安装后，所有的应用程序都无法正常使用.该病毒还包括一个Caribe病毒，一旦安装就会被执行，并向附近的手机传播Caribe病毒.当存储卡插入一台装有Windows操作系统的计算机中时，autorun.inf文件就会试图执行fsb.exe文件。一旦成功执行，恶意程序就会加载 WORM_WUKILL.B，并试图向其他的个人电脑传播。通过对CardTrap.A病毒的分析，我们可以看出病毒作者已经洞悉手机使用者的行为。现在大多数用户对手机安全没有太多的认知，很多手机没有装防病毒软件，一旦手机中毒，一般都是把手机存储卡插入PC进行杀毒，殊不知这样就中了病毒的招。

彻底摧毁手机操作系统——SYMBOS_BOOTTON.A病毒

病毒表象：您手机中的所有应用程序的图标都变成一个爱心的形状，而且应用程序无法正常使用。一段时间后，按键突然会丧失功能，手机开始频繁重启。这时即使更换电池或SIM卡也没有用。手机进入操作系统界面后马上重启，令您没有时间进行备份或格式化的操作。

病毒档案：SYMBOS_BOOTTON.A病毒将自己伪装成一个免费的防杀病毒软件，通过蓝牙等介质传播。此病毒对Nokia全系列的智能手机几乎都有效，而且其中还附带了其他几个手机病毒的变种。病毒安装文件通过蓝牙发送到手机上并提示安装,出现经典的“I love U”安装界面.安装完成后出现乱码提示.所有的图标均变为心型图案 爱情是永恒的主题，在病毒领域也是如此。收到伪装成爱心的SYMBOS_BOOTTON.A后，千万别以为自己收到了MM发来的圣诞礼物。


防范手机病毒小Tip

1. 还是那句话：来路不明的文件或程序不要轻易打开或安装。病毒似乎只对那些对智能手机陌生的人有用，原因是“玩”智能手机的人一般都能辨别出哪些程序是可以安装的，哪些程序是危险的。所以如果你对病毒非常畏惧的话，那就努力提高自己使用智能手机的水平吧！

2. 使用智能手机通过Wap上网时，注意不要浏览一些黑客网站或随意下载文件，因为病毒很可能隐含在网页代码和文件中。

3. 使用专用的手机病毒杀毒软件。目前，国内能提供手机病毒解决方案的安全厂商并不多。趋势科技目前在其网站上免费提供手机防杀病毒软件TMMS的下载。TMMS能够扫描出现有的所有手机病毒，而且还能通过蓝牙过滤解决方案(BTFilter)对使用蓝牙所传输的文件进行病毒扫描。
PcHiHI

上下页导航
上一页：手机攻击的类型 下一页：手机病毒的发展情况
【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
彻底解决Trojan.PSW.QQPass病毒彻底解决Trojan.PSW.QQPass病毒
Trojan-psw.win32.onlineTrojan-psw.win32.online Games.es 病毒清除办法
auto.exe和autorun.inf查杀方法auto.exe和autorun.inf查杀方法
有争议的conime.exe有争议的conime.exe
sxs.dllsxs.dll sxs.exe病毒专杀工具及sxs.exe病毒手动删除方法
清除pctools.dll清除pctools.dll 新萌科技(上海)有限公司-垃圾广告
copy.exe病毒copy.exe病毒 硬盘双击打不开了
清除Svchost.exe清除Svchost.exe
手工删除update.exe病毒手工删除update.exe病毒
lsass.exe病毒的查杀方法,附专杀工具lsass.exe病毒的查杀方法,附专杀工具
ARP病毒临时解决方法ARP病毒临时解决方法
八步轻松清除desktop.ini病毒八步轻松清除desktop.ini病毒
~my1.tmp清除的最佳方法(cnwin和pctools)~my1.tmp清除的最佳方法(cnwin和pctools)
autorun.inf、servet.exe和ie777.exe木马的手工杀毒方法autorun.inf、servet.exe和ie777.exe木马的手工杀毒方法
1.exe1.exe 2.exe 3.exe 4.exe 5.exe 6.exe 7.exe 8.exe病毒
解决EXE文件打不开的问题（4种方法）解决EXE文件打不开的问题（4种方法）
感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)
SVCHOST.EXE应用程序错误解决方法SVCHOST.EXE应用程序错误解决方法
威金蠕虫：所有的exe图标都变色变模糊威金蠕虫：所有的exe图标都变色变模糊
最新主题
如何映像劫持杀毒软件如何映像劫持杀毒软件
关于病毒主动防御的新见解关于病毒主动防御的新见解
木马容易盯上的注册表位置木马容易盯上的注册表位置
彻底清除无法显示隐藏文件的病毒彻底清除无法显示隐藏文件的病毒
Flash特务（Orz病毒）分析报告Flash特务（Orz病毒）分析报告
利用FLASH漏洞传播的对抗型“特务病毒”出现利用FLASH漏洞传播的对抗型“特务病毒”出现
如何预防ARP病毒以及做好个人电脑病毒防护如何预防ARP病毒以及做好个人电脑病毒防护
用最简单的方法摆脱病毒的纠缠用最简单的方法摆脱病毒的纠缠
提升权限提升权限 把无法删除病毒扫地出门
Troj.6to4ex恶意软件的清除Troj.6to4ex恶意软件的清除
AdobeAdobe flash漏洞,请尽快将Flash Player升级到9.0.124
不同情况下病毒查杀技巧不同情况下病毒查杀技巧
在系统里对U盘写保护防毒在系统里对U盘写保护防毒
win32.virut病毒的清除方法win32.virut病毒的清除方法
当病毒囚禁了输入法当病毒囚禁了输入法
教你识别危险进程教你识别危险进程
完美解决双击无法打开C、D、E、F盘等Autorun病毒完美解决双击无法打开C、D、E、F盘等Autorun病毒
MIDI机器狗MIDI机器狗
网络资源推荐
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 电脑维修知识网 最佳分辨率 1024 X 768
Copyright © Http://www.PcHiHi.com/ All rights reserved.