|
病毒发展目标手机病毒山雨未来风满楼(1) 曾几何时，危害互联网至深的网络病毒，在手机上也有了大规模爆发的可能性。
目前，手机用户数量已经远远超过了电脑用户。随着手机不断地向智能化方向发展，潜在的移动网络安全问题也逐渐显露出来。随着手机的不断普及，手机功能的不断增强，手机必将成为黑客攻击的下一领域，手机病毒也就成了病毒发展的下一个目标。自从2004年出现第一个真正意义上的手机病毒以来，手机病毒的数量、传播方式等都得到快速的发展。虽然手机病毒在发展过程中借鉴了计算机病毒的一些技术，但手机病毒与计算机病毒并不完全一样，具有自己鲜明的特点。手机病毒的出现，对手机产业链的各方都产生了深刻的影响。
手机病毒的前世今生
手机病毒是以手机为攻击目标的病毒。它是由计算机程序编写而成的，可利用发送普通短信、彩信、上网浏览、下载软件、铃声等方式，实现网络到手机、计算机到手机或者手机与手机之间传播并影响手机正常使用的恶意代码。
2004年6月国际病毒组织29A发布了首例概念性手机病毒Cabir，现在的很多病毒都包含Cabir病毒或者是其变种。被Cabir病毒感染的手机将利用手机配备的蓝牙装置来搜索潜在的感染目标。Cabir病毒并不删除被感染手机上的数据，但他会阻塞正常的蓝牙连接，不断搜索附近的蓝牙手机，并由此导致手机电池的快速消耗。Lasco可以算是第一个传统意义上的病毒。它能够自动感染手机上的Sis文件，并将自己加到这些文件上，与传统意义上的计算机病毒类似。当手机感染Lasco病毒后，手机将通过蓝牙寻找目标机器，并传播自己。CommWarrior是第一个可通过移动多媒体消息服务(MMS)传播的手机病毒。手机一旦感染该病毒，只要一开机，病毒就会在被感染的手机上复制数份拷贝，并通过手机中的号码薄利用MMS方式将拷贝发送给手机上的联系人，同时通过蓝牙不断搜寻附近的其他设备。
CommWarrior病毒传播方式的这种改变，使得该病毒可以在极短时间内传播到大量手机上。Cardtrp是第一个PC/Phone交叉型病毒，通过蓝牙和MMS传播。如果手机配有存储卡，该病毒就将一个名为Wukill的Windows病毒复制到卡上。当卡被放到计算机上读取数据时，病毒将自己伪装为一个合法文件引诱用户打开。一旦用户打开该文件，它将在计算机上安装后门并收集密码信息。
手机病毒的特点及防范
传统计算机病毒，一般具备传染性、破坏性、潜伏性、可触发性、寄生性等多个特点。随着手机功能的延伸，手机向电脑型发展，手机病毒也具有很多与传统计算机病毒类似的特点。同时，手机作为移动终端，又具有它自己的特点，比如计算能力相对较弱，存储空间有限，数据传输速率慢等，因此手机病毒在很多地方也与传统的计算机病毒有所不同。手机病毒的传播途径多种多样。计算机病毒主要通过互联网、移动存储设备进行传播，而手机病毒主要通过设备的无线功能进行传播。大多数手机病毒都具有通过蓝牙传播的功能，同时可通过MMS、电子邮件、链接PC或浏览互联网下载安装软件等多种方式传播的病毒也已开始大量出现。很多手机病毒的传播在借鉴传统计算机病毒传播途径的同时，也充分利用手机的各项功能。太多的手机技术、操作系统以及体系架构，有效阻滞了手机病毒的大规模流行。与计算机操作系统平台主要是Windows、Unix不同，手机所使用的平台多种多样，标准化程度也不是很高。这使得手机病毒只能在某厂家某系列的手机间传播，限制了手机病毒的传播范围和速度。手机病毒的病毒源易被信任，为手机病毒利用社会工程学进行传播提供了机会。手机作为个人通信工具，通信录名单相互间的信任度比计算机网络中的信任关系要高得多，这种信任关系有利于病毒在用户间进行快速传播。
当前手机病毒的功能较少，影响有限。由于手机的计算机能力、存储空间、数据传输速率的局限，手机病毒文件一般较小，功能比较局限，大多手机病毒以损坏联系人名单、损耗电池、浪费话费等破坏为多，而盗取资料、远程控制等破坏功能还不多见。手机病毒的发展大量借鉴了计算机病毒开发技术。手机病毒已经从过去的利用手机系统漏洞对手机进行攻击的类型，向针对开放式智能手机操作系统的类似电脑病毒的程序型转变。手机病毒可算是计算机病毒发展的进一步外延。由于都是由计算机程序编写而成的恶意代码，手机病毒的发展过程中大量采用了计算机病毒的常见技术，比如手机病毒传播过程中采用相对比较迷惑的文件名，某些手机病毒禁用手机杀毒软件，利用手机操作系统的缺陷等。随着具备移动通信数据终端的智能手机日益增多，今天在计算机中广为流传的病毒事件，极可能在未来的移动终端中重演。尽管手机病毒目前还不是一个很严重的问题，但据专家估计，在不久的将来，手机病毒会越来越多，传播范围也将越来越广泛。为了预防手机病毒，应注意：
|
