文档介绍：手机病毒的检测与防范技术
1 引言
病毒(Virus)一词源于拉丁文,原指一种动物来源的***。病毒能增殖、遗传和演化,因而具有生命最基本的特征,但至今对它还没有公认的定义。而手机病毒不是我们所熟悉的生物病毒,手机病毒是一种破坏性程序,一段可执行代码,和计算机病毒一样具有传染性、破坏性。手机病毒可以利用发送短信、彩信、电子邮件、浏览网站、蓝牙等方式进行传播。手机病毒可能会导致用户手机死机、关机、发送垃圾邮件、删除资料、拨打电话等,更有甚者还会损害SIM卡,芯片,存储设备等硬件。如今手机病毒,受到计算机病毒的启发与影响,也有所谓的混合式攻击手法的出现。据IT安全厂商Mcafee近期的一个调查报告,随着智能手机的不断普及,在2011年全球手机用户遭受过手机病毒袭击已达到80%以上,呈迅猛上升趋势。由此可以看出手机病毒早已成为了病毒的下一发展目标,所以对其的检测与防范是非常有必要的。
2 手机病毒攻击原理
手机病毒可以以任何应用软件的形式出现,以手机网络和计算机网络为平台,通过发送病毒短信等形式,对手机进行攻击,从而造成手机状态异常。手机中的软件,在嵌入式的操作系统(固化在芯片中的操作系统,一般由Java、C++等语言编写)下工作,而此时该系统就是一个小型的智能处理器,所以会遭受到病毒的攻击。就拿手机短信来讲,其也不只是简单的文字(以前是简单的文本形式),它可以包含图片、铃声等信息,而这些就需要手机的操作系统进行解释执行,然后通过屏幕显示给手机用户,由此我们可以知道手机病毒也是靠软件系统的漏洞进行入侵的。其要进行传播和运行必须要有移动服务商提供数据传输功能,而且手机还应支持Java等高级程序的写入功能,而此时的智能手机基本都在Java平台的支持下工作所以此功能也理所应当的成为了其一部分。所以当我们用手机上网、下载时都有可能被手机病毒入侵。世界上第一个手机病毒“”于2000年6月在西班牙出现,该病毒通过运营商Telefonica的移动系统向该系统内的任意用户发送骂人的短消息,因此当时该短消息充其量也只能算是恶作剧而已。2004年12月,国内首例手机病毒“Caribe”在上海被发现,据专家分析,“Caribe”其实就是去年6月份由国际病毒组织29A发布的首例概念性手机病毒“卡比尔”,由于病毒发作后在手机屏幕上出现Caribe字样,因此也称为Caribe病毒。该病毒能够运行在装有SymbianOSSeries 60操作系统的智能手机上,主要通过蓝牙设备传播。
3 手机病毒的分类
就当前手机病毒所造成的影响主要可以分为以下几类:
玩笑性
这一类玩笑性的手机病毒,大致上并不会造成手机实体上或操作上的破坏或影响。如:手机荧幕持续闪烁(Lights病毒)、持续发出哔哔声(FalseAlarm病毒)、萤幕上出现乱飞的小飞机(Sprite病毒)、画面显示耸动词语或可怕图示(Ghost病毒会出现”Everyone hates you”
)等。
困扰性
所谓困扰性手机病毒,虽然也不会手机实体或运作上的破坏或中止,但却造成手机使用上的困扰,甚至进一步阻止手机软体的更新。如:阻止手机任何更新与下载(Fontal木马)、应用程式无法运作(骷髅头木马)、消耗手机电量(食人鱼(Cabir)蠕虫)、阻断蓝芽通讯、中断简讯业务运