爱华网摘 要：在移动通信迅猛发展的今天，手机已经成为我们生活中必不可少的一部分，在我们享受移动通信给人们带来的巨大便利的同时，手机病毒以其潜在的破坏性和隐蔽性，给移动通信的发展蒙上了一层阴影。本文主要介绍了手机病毒的发展现状，病毒类型及发作症状，同时对手机病毒的危害和防治进行了阐述，最后笔者对手机病毒所蕴藏的商机进行了前瞻性研究与分析。 关键词：手机病毒 计算机病毒对我们来说是一个熟悉的不能在熟悉的话题，但是自从移动互联网被第一次提出，反病毒公司就警告人们说：病毒会攻击移动电话和PDA等手持移动设备，并会随着这些手持终端处理能力的增强，破坏性与日俱增。时至今日，他们的预言是否已经得到证实，手机病毒是否真的会像计算机病毒那样在移动互联网上泛滥成灾呢？ 手机病毒从初次登场到现在 手机病毒在世人面前的初次登场是在2000年6月，世界上第一个手机病毒VBS.Timofonica在西班牙出现。这个名为“VBS.Timofonica”的新病毒通过运营商Telefonica的移动系统向该系统内的任意用户发送骂人的短消息，这种攻击模式类似于邮件炸弹，它通过短信服务运营商提供的路由可以向任何用户发送大量垃圾信息或者广告，在大众眼里，这种短信炸弹充其量也只能算是恶作剧而已。 随着时代的发展，新的病毒、蠕虫的威胁会不断出现，这就有可能影响到众多手持设备，日益普及的移动数据业务成为这些病毒滋生蔓延的温床，因此在今日我们越来越多的谈论手机短信、手机邮件、手机铃声及图片的时候，随之而来的是，我们将会看到一些应用程序及插件也随之在手机上出现，就会有和PC机一样面临病毒的威胁，一些病毒利用手机芯片程序的缺陷，对手机操作系统进行攻击。 2001年7月，在日本有位黑客向I-mode无线数据服务的一千三百万用户发送一封恶意电子邮件，当用户打开该邮件时，他们的移动电话就出现莫名其妙的拔打110的声音，此号是日本紧急响应中心的热线电话。2002年1月荷兰安全公司ITSX的研究人员发现，诺基亚一些型号的手机操作系统存在着设计缺陷，黑客可以利用这个安全漏洞向手机发送一条160个字符长度的畸形文本短信息，以使操作系统崩溃。这种短信息病毒主要破坏诺基亚3310、3330和6210型手机。诺基亚公司证实了上述安全漏洞的存在，并表示已经修补了这一漏洞，但是，很多旧型号的手机仍然很容易受到攻击。还有专门攻击西门子多款型号手机的Hack.mobile.smsdos，此病毒可以通过互联网或手机把病毒程序以短信息的方式发送给西门子手机用户。另据国外媒体报道，在美国目前至少有300万部手机被含有恶意代码的短信息袭击。所以手机病毒对我们来说已经不再是一个单纯的概念，而是一个切实存在的问题。 手机病毒解析 手机病毒的原理和计算机病毒一样，以手机为感染对象，以手机网络和计算机网络为平台，通过病毒短信等形式，对手机进行攻击，从而造成手机异常的一种新型病毒。下面就看看一些典型的手机病毒及发作症状： EPOC病毒：该病毒是在手机电话等便携式信息设备的OS“EPOC”上运行的病毒，共有六种：其中EPOC_ALARM病毒会使手机不停的发出警告声；EPOC_BANDINFO.A病毒发作时会将用户信息改成“Some fool own this”；EPOC_GHOST.A病毒发作时会显示“Everyone hates you”；EPOC_FAKE.A病毒会显示格式化内置硬盘的界面，不过只是一个玩笑而矣，因为它实际上并不会执行格式化操作；EPOC_IGHTS.A病毒发作时会使背景灯不停地闪烁；EPOC_ALONE.A病毒发作时会锁住手机键盘，不能进行任何操作，必须输入“LEAVE ME ALONE”才能解除限制。 Trojanhorse病毒：也就是特洛伊木马病毒，这是一个恶意病毒，病毒发作时会利用通讯簿向外拨打电话或发送邮件。 Unavailable病毒：这是最初在越南出现一种破坏移动电话的病毒。当有来电时，屏幕上显示的不是电话号码，而是“Unavailable”字样或一些奇异的符号。此时若接电话就会染上该病毒，同时机内所有数据及设定均将被破坏。 Hack.mobile.smsdos病毒：该病毒专门对西门子的一些机型进行攻击，接收到含有这种病毒的信息时，手机会死机或自动关机。 “洪流”病毒（Hack.sms_flood）：该病毒利用一些短信网站的系统漏洞，向被攻击手机发送大量垃圾短信，使手机迅速被垃圾短信塞满，不仅干扰正常通信，还会使电池迅速耗尽。如果手机是通过短信息中心设定号码来接收短信在遭遇“洪流”的时候可以取消短信功能就能抵御洪流侵袭。 “ACE―？”病毒：该病毒最早在CNN网站上报道，当手机接收到一条字节为“ACE―？”的消息，不要启动呼叫。如果启动呼叫功能手机就将会被传染病毒。发作的病毒将会使手机不能连接网络。 PDA病毒：除了以上几种手机病毒之外，其他的移动手持设备如PDA也是病毒攻击的目标，并且由于PDA在移动数据方面的应用过多，感染病毒的机会更多。PDA病毒的传播主要通过三种途径：同步，红外传输和联网下载，同步是指与互联网保持同步数据联络，它是PDA病毒传播的头号途径，另外联网下载是指PDA在接收邮件或者从互联网上获取其他数据时感染病毒的另一途径，通过该途径病毒极其容易传播，因为大部分PDA都可以收发邮件，而一些病毒程序很容易放在邮件附件里。第三种途径红外传输是指利用PDA上的IR（红外）端口与其他PDA之间进行数据的交换，这样同样也会导致病毒的传染。 有关专家表示，目前各手机厂商编制的手机软件是相对独立的，病毒的攻击也就只能针对特定厂商的某种机型，不具备大范围传染性。但随着手机功能的增加和软件开发平台的开放，将给病毒提供繁衍的土壤。 手机病毒的危害性 对于计算机病毒的危害性我们体会很深，今年1月底爆发的2003蠕虫王几乎使得整个东亚地区的互联网完全瘫痪，可人们对于手机病毒的反应并没有像对计算机病毒那样敏感，但是随着今后手机的增多和功能的复杂化，尤其是新一代手机都具备上网功能，手机遭遇病毒袭击的可能性越来越大，你可以想象一下，如果你的手机中的电话簿突然丢失了，或者你在出差的时候你的手机操作系统突然崩溃，对你的正常生活的影响系数到底有多大？ 在中国，官方的统计数据表明，2002年下半年，中国手机用户迈过了2亿大关，雄踞世界第一。另有数据显示，至2002年底，中国市场上PDA的拥有量至少已达到2000多万台，而且，具备网络信息功能的高档商务PDA正成为市场发展的大势所趋，每年以25%左右的幅度快速增长。手机和PDA数量之和，已经远远大于中国PC的拥有量。并且随着各种手机处理能力的飞速发展，病毒赖以滋生的软件环境也越来越成熟，因此病毒在这个领域里兴风作浪也是迟早的事情。移动通信网络中的手机是一个个彼此分离的移动终端，而这些海量的手机又同时处在一个联系非常完善的网络中，相互分离使得它们在面临攻击的时候变得很脆弱，而网络的完善又会导致受影响面的迅速扩大。 目前各种短信、彩信、手机图片和手机铃声已经成为人们生活中的一部分，而电子商务的派生商务模式移动商务也在不断发展，且不管承载它们的网络是CDMA、GPRS还是未来的3G，有一点可以断定，移动数据消费已经成为一个非常大众化的数据消费形式，并且代表着未来数据消费的方向。而以这些数据为载体的手机病毒也将因移动数据消费的普及而大行其道，所以真正的手机病毒时代离我们不再遥远。 如何防治手机病毒？ 当真正的手机病毒时代已经来临的时候，我们应如何进行防范呢？ 据专家介绍，手机病毒一般会从两个方面进行攻击，一是攻击移动网络，通过对网络服务器和网关的破坏和控制，使用户无法正常收发短信息，享受正常的移动数据服务，并且还会向手机用户发送大量的垃圾信息，使用户不胜其烦，另外一种攻击方式是直接对对手机进行攻击，利用手机的操作系统的漏洞，破坏手机操作系统，删除手机中存储的数据，使手机系统不能正常工作甚至崩溃，并且也有可能损坏手机芯片，使手机硬件也受损。 针对移动网络的手机病毒实质上也是一种计算机病毒，普通的手机用户对这些病毒无能为力，防治这些病毒的责任主要由运营商和和众多的ICP（内容提供商）来承担，他们可以通过在网络服务器端或者网关处安装防火墙来对来往信息流进行监控过滤，防止病毒入侵，不过目前对于众多的ICP的管理非常困难，短信网站多如牛毛，尤其一些小型网站安全问题让人忧虑，所以建议用户尽量少从那些不知名的小型网站下载图片，铃声或者订阅短信，以免感染上手机病毒。 对于那些直接攻击手机的病毒的防治，建议用户不要接听一些来电显示不正常的电话，不要打开一些来历不明的短信，不要随意在一些网站上登记自己的手机号码，另外要留意自己所用机型的信息，如果有报道称该机型存在系统漏洞，及时与手机厂商联系，请专业人员处理。同时，当手机病毒形成一定规模的时候，必然会有专业的杀毒产品出现，到时候人们可以通过网络在线杀毒或者通过手机的IC接入口和红外传输口进行杀毒。 手机病毒带来的商机 手机短信是近几年之内通信业最成功的一次赌博，“拇指经济”拯救了不少危难之中的IT企业。国内的几大门户网站正是靠着短信服务逐步摆脱对单纯网络广告收入的依赖性，通过短信业务走出困境。在将来，当手机病毒带来的安全问题让人不得不重视的时候，手机病毒对于网络安全服务商来说也昭示着巨大的商机－开发移动终端安全市场。 虽然目前手机病毒还没有形成气候，但是随着手机的更新速度越来越快，其功能的复杂化和处理能力的增强必然会带来手机相关的安全问题，并且当整个行业形成统一的标准的时候，病毒一旦发作就会产生规模效应，此时用户的需求将会形成足够的市场支撑，必然会引来网络安全服务商的参与，形成一个新的服务市场。 目前在手机病毒还没有催生出新的市场之前，许多反病毒厂商正在通过全球反病毒监测网截获一些手机病毒，并建立相应的病毒预警机制，国内的杀毒软件厂商瑞星和金山也一直在关注着手机病毒的发展动向，足见这些安全厂商对这块未来的蛋糕的重视。 结束语
当前全国手机用户已经超过两亿。移动梦网，联通在信，联通梦网，固网短信，彩e，彩信……应用推动技术的不断进步，移动数据业务势不可挡。但是每一个事物的发展都是利弊并存，当因特网将我们带入一个信息时代的时候，我们不得不面对日益泛滥的计算机病毒；当移动通信对我们的生活产生革命性影响的时候，手机病毒也让我们无法回避。所以当移动数据消费已经成为我们生活中的一部分。
