分节阅读 8(1 / 1)

会越来越普遍。特定型病毒则是针对某一款手机的系统缺陷或漏洞而进行攻击,相对来说影响范围较小,而且后果也多是软件破坏。

2.恶作剧型

恶作剧型病毒虽然不会对手机造成什么损害,但有的也会严重影响手机的正常使用,具体表现为自动拨打电话、转发短信、窃取手机内存储的电话号码记录及电子邮件等。这些都将给用户带来不安全因素,而且自动拨打电话或发短信,很可能会产生巨额费用,因此对用户造成的损害也可能相当大。

手机病毒这样传播

我们知道,目前电脑病毒传播的主要途径是通过互联网,在手机功能越来越丰富的今天,互联网也成了手机病毒的一种传播途径,但因手机的特殊性,手机病毒还可能通过运营商的服务和手机本身传播。

1.互联网传播

现在许多手机都具有wap上网以及收发电子邮件的功能,病毒制造者便编写病毒借助互联网攻击手机。当手机用户在浏览wap网页或读取电子邮件时,病毒就在手机中“安家”了。如某地就曾发生病毒制造者向手机用户发送邮件,从而导致中毒手机自动拨打当地110号码的案例。

手机病毒在互联网上传播的另一种方式是下载,病毒一般会隐藏在图片、铃声等文件中,用户下载后使用就有可能中毒。对智能手机来说,网上有丰富的应用软件,而病毒就常常隐藏在这些软件中,一不小心下载安装后手机就会中毒。

2.通过运营商的服务传播

通过手机运营商的服务传播也是手机病毒传播的一个途径,主要传播方式是拨打手机或发送短信。现在已经发现的“unavailable病毒”就是以这种方式传播,当有来电时手机并不显示号码,而是显示一些奇怪的字符,用户一旦接听,手机就会被感染。有些病毒则通过短信传播,表现为收到的短信是乱码,用户一查看就会中毒。

3.手机自身传播

手机病毒传播的另一种途径就是通过手机自身传播,手机病毒在通过其它途径传播到一部手机上后,它会自动通过手机的无线连接功能(如蓝牙或红外功能)向其它手机传播。如已经发现的蠕虫病毒caribe,就可以感染symbian s60手机,在一部手机被感染后,它会自动通过蓝牙功能将病毒副本发送到另一部symbian s60手机上。

手机中毒的典型症状

手机病毒往往是在使用者未察觉的情况下感染手机的,当手机被感染后会出现不同的症状,我们可据此来判别手机是否中毒。

症状一:自动拨打陌生电话号码

如果某天你的手机突然自动拨打某一陌生电话号码,而且经常是长途,那就说明你的手机中毒了。而且中的是一些类似“木马”的病毒,这种病毒会危害智能手机。如果在实际使用中没有察觉到,则应当留意手机话费,如果某月你的手机话费突然很多,而且拨打的很多是陌生号码,那基本可以判定手机中毒了。

症状二:自动关机或死机

这种现象多由通过短信传播的病毒造成的,具体现象为当用户在查看某一短信时自动关机或死机,或者在查看短信后就死机了。在已经发现的手机病毒中,专门针对西门子35系列手机的“hack mobile smsdos”病毒的发作症状就是如此,它由一些奇怪的代码构成,并通过短信发送给手机,当用户在查看短信息时,手机便自动关机。

症状三:大量发送短信息

和上面提到的自动拨号症状相似,手机中毒后会向一特定号码自动发送短信息。如最近发现的一个针对symbian系统手机的“蚊子”病毒,感染后就会在后台向一个英国号码发送大量的文本短信。

症状四:手机中的资料丢失或被修改

有些手机病毒会自动修改手机内设置的各种参数,或删除电话本中的联络人资料,如果手机出现这样的症状,一定是病毒作祟。

症状五:来电时显示奇怪字符或一些特定单词

一般手机都具有来电显示功能,在来电时显示对方号码。但如果来电显示的是奇怪字符,这就是病毒在传播时的症状。只要不接听,病毒就不会感染手机。

防治手机病毒

1.手机病毒的预防

所谓“防患于未然”,前面已经谈了手机病毒的传播途径,因此我们可以做好防范措施,使自己的手机免受病毒侵害。

第一,如果你的手机有来电显示功能,而来电却不显示号码或显示乱码字符,就要谨慎了。如果无法确定来电身份,最好拒接或将手机关机。另外,对于陌生的乱码短信尽量不要去查看,最好直接删除。这样可有效预防通过运营商服务传播的病毒。

第二,尽量少从网络直接下载资料如铃声、图片和不能确定具体用途的应用程序。同时在用手机浏览网页或阅读电子邮件时,尽量不去浏览那些不熟悉的网页,看到可疑邮件也不要去查看。这样做可降低手机从网络感染病毒的可能性,最大程度保护手机。

第三,在不使用时,应将手机的无线传输功能(红外和蓝牙功能)关闭,而且最好将蓝牙功能设定为不可自动唤醒模式,这样做可有效避免通过手机自身传播的病毒(如caribe病毒)的伤害。

第四,做好手机资料的备份。现在无论是普通手机还是智能手机,都可通过一定方式与电脑相连接,然后通过相关软件与电脑交换数据。为了防止手机中毒后机内数据资料被删除或被修改,应该养成良好的备份习惯,定期将手机内的资料备份到电脑中,这样即使手机感染了病毒,也不会造成太大的损失,而且在处理之后可快速恢复。

2.手机中毒后的处理

所谓百密一疏,即使用户采取了很好的防范措施,但有时也会因为疏忽导致手机被病毒侵害。如果你的手机不幸中毒了,也不必紧张,所谓“兵来将挡”,一般来说总是有解决办法的。

对于普通手机,在中毒后可先删除可疑短信、图片及铃声,一般的病毒也会随之被删除。要是这样不能奏效,可以试着将手机恢复出厂设置,不过在恢复之前应将电话本等重要资料备份。如果这两种方法都不能解决问题,就只能将手机送维修站进行刷新或升级了,病毒会彻底被清除。

对于智能手机来说,也可先用删除可疑资料和恢复出厂设置的办法来进行处理,如果不管用,不必忙着刷新rom存储器,可以先使用杀毒软件来查杀病毒。现在已经有针对采用wince、palmos和symbian系统的智能手机的杀毒软件了,用户可在智能手机上安装相应的杀毒软件进行查杀,如果仍无法清除病毒,再刷新rom存储器不迟。

3.智能手机用的杀毒软件

1)pc-cillin for pocket pc

下载地址:http://www.mypocket.com.cn/ppc/pc-cillin_for_ppcv20.exe

pc-cillin for pocket pc运行于pocket pc,可对采用wince的手机或pda进行病毒查杀,主要有扫描(scan)、杀毒日志(log)及病毒百科三个方面的功能。

运行pc-cillin,主界面非常简单,只有三个功能按钮:scan、log及virus info(图1),点击按钮就会进行相应操作。点击“scan”为杀毒扫描,点击后程序开始扫描手机中所有文件,并显示扫描文件数量及进度,发现病毒文件就会提示是否删除;log是杀毒日志,可记录扫描的日期时间及文件总数和病毒数量;virus info则是一些常见病毒的名称及一般描述。

图1

2)symantec antivirus for hardhelds

下载地址:http://www.mypocket.com.cn/palm/sah2004_tri.exe

symantec antivirus是著名杀毒软件公司symantec为palmos系统的pda和手机所设计的杀毒软件,它具有自动保护、在线升级更新等功能,可以说是现阶段手持设备杀毒软件中功能最全面的一款。

symantec antivirus界面也很简单(图2),运行之后点击“scan”进入扫描范围设置页,用户可按自己的要求选择,然后点“start”便开始扫描,在扫描过程中会显示扫描位置、文件名及进度条。它的自动扫描功能可设定同步或在存储卡插入时启动,对系统有很好的保护作用。

图2

3)simwork anti-virus

下载地址:http://www2.fixdown.com/fixdown/query.asp

simwork anti-virus是运行于symbian s60系统上的杀毒软件(图3),目前支持nokia 7650/3650以及索爱p800手机。simwork anti-virus可以查杀大量手机病毒,包括比较出名的“蚊子”和caribe病毒。它具有自动扫描和自动运行的功能,使手机时时处于保护之中,为了应付日益增多的手机病毒,它具有在线升级功能,可以及时升级病毒库。

图3

采用微软smartphone系统的智能手机暂时还没有杀毒软件发布,不过许多软件公司都在开发,相信针对smartphone系统的杀毒软件不久就会出来了。

虽然现在手机病毒还没有大规模爆发,但病毒种类和数量却一直呈上升趋势,作为手机用户,必须要引起足够重视。时时留意手机是否有中毒症状,并做好手机病毒的防范措施,给手机一个健康、安全的使用环境。

小资料:手机病毒一览

1)“epoc_alarm”,被感染手机会持续发出警告声音。

2)“epoc_bandinfo.a”,发作时会将用户信息变更为“some fool own this”。

3)“epoc_fake.a”,发作时在手机屏幕上显示格式化画面,但实际并无此操作。

4)“epoc_ghost.a”,发作时会在手机屏幕上显示“everyone hate you”。

5)“epoc_lights.a”,发作时会使手机背景灯持续闪烁。

6)“epoc_alone.a”,发作时会使手机键盘操作失效,必须取下电池装上再开机。

7)“vbs timofonica”,病毒通过电子邮件传播,不但可在普通电子邮箱之间传播,还可通过短信服务运营商提供的路由功能,向任何用户发送垃圾信息或广告。

8)“hack mobile smsdos”,病毒利用特定手机对短消息的处理错误,造成手机死机或自动关机。

9)“unavailable病毒”,当有来电时,屏幕上显示的不是电话号码,而是“unavailable”(故障)字样或一些奇怪的符号。此时若接电话手机就会感染该病毒。

10)“手机特洛伊木马”病毒,发作时手机会自动向外拨打电话或发送邮件 。

11)“sms flood”病毒,攻击者通过伪装成他人不断申请服务,使得受害者会接收到大量密码短信,无法接收正常短信。

12)“caribe”病毒,通过蓝牙功能在使用symbian操作系统的手机间传播,发作时在屏幕上显示“caribe”字样。

手机串串烧(04-50)

(2004年12月20日 第50期)

手机也要重启和“还原”

笔者使用的手机是诺基亚3100,前不久发现手机文件夹中的所有铃声文件怎么也无法播放,提示为无效格式。但把它设为铃声后,当来电时又能发出美妙的音乐。无奈之下关机重启,看能否恢复正常,结果问题解决了。后来发现有不少的“故障”用此法解决很管用。

一日朋友手机中的铃声和震动功能都没了,首先查看发现手机的设置都是正确的,但无论怎样关机重启都不行。何不试试系统还原呢?先备份好了手机中的资料,恢复为手机的出厂设置,重新开机后问题解决了。(刘伟)

小玩子点评:大家以后遇到类似的问题不妨用这两种方法试试,不过恢复出厂设置一定要谨慎,毕竟备份资料也是一件烦人的事。

去除科健k358上的服务提供商标志

科健k358采用的是由《美国国家地理杂志》所提供的图片、动画作为手机的墙纸,各种野生的动植物栩栩如生地展现在手机的屏幕上,北极熊、青蛙、孤帆远影、落日余晖、椰林树影等等待机画面使用户有如置身于大自然中。不过你是否觉得手机屏幕上的服务提供商标志(中国移动或中国联通)等影响了视觉感受,如何去除这些文字标志呢?方法是依次点击“功能表→话机设定→个人设置→墙纸→查看”,再用上下键浏览图片,找到你喜欢的墙纸后按“进入”,屏幕提示“显示文本待机模式?”,这时点“取消”,屏幕上就没有服务提供商的标志文字了。(丁海军)