中國移動發(fā)手機(jī)病毒警示信息提醒用戶
2011/06/21
6月21日消息，中國移動昨天在官網(wǎng)上放出了最新手機(jī)病毒警示信息，提醒用戶不要輕易點(diǎn)擊未知的鏈接，如若發(fā)現(xiàn)手機(jī)有任何異常情況，就盡快聯(lián)系手機(jī)售后服務(wù)網(wǎng)點(diǎn)處理或撥打中國移動客戶服務(wù)熱線10086進(jìn)行舉報。而且中國移動還列舉了多種主要的手機(jī)病毒及其相關(guān)信息。
中國移動發(fā)出手機(jī)病毒警示信息如下：
一、有關(guān)發(fā)布虛假“中毒提示”短信的警示信息
近期，有大量客戶舉報收到內(nèi)容為“您好！系統(tǒng)監(jiān)測，您的手機(jī)系統(tǒng)已感染僵尸病毒，或被惡意扣費(fèi)，請盡快查殺！”等類似短信，并提示用戶點(diǎn)擊鏈接進(jìn)行殺毒。經(jīng)查實(shí)，此內(nèi)容并非中國移動或手機(jī)病毒監(jiān)測的權(quán)威部門發(fā)布，如點(diǎn)擊鏈接則有可能感染手機(jī)病毒。為避免產(chǎn)生不必要的損失，中國移動提醒您：對于假冒移動公司名義的信息和鏈接，提示的手機(jī)已經(jīng)中毒、安裝殺毒軟件或者網(wǎng)址鏈接等信息，不要輕易相信，不要隨意點(diǎn)擊進(jìn)入，更不要轉(zhuǎn)發(fā)，應(yīng)及時刪除。如果發(fā)現(xiàn)手機(jī)有任何異常情況，請盡快聯(lián)系手機(jī)售后服務(wù)網(wǎng)點(diǎn)處理或撥打中國移動客戶服務(wù)熱線10086進(jìn)行舉報。
二、有關(guān)“X臥底”病毒的警示信息
近期一款名為“X臥底”的病毒正在嚴(yán)重威脅著用戶的隱私安全，根據(jù)國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心監(jiān)測數(shù)據(jù)顯示，該病毒在全國范圍內(nèi)平均每天發(fā)生6600次隱私信息竊取事件。
“X臥底”病毒的技術(shù)原理如下：X臥底是一款手機(jī)惡意軟件，主要以竊取用戶隱私、通話為主要目的，嚴(yán)重威脅用戶的隱私安全。其主要技術(shù)原理為：
X臥底軟件安裝后將隱藏在手機(jī)操作系統(tǒng)中，可通過開機(jī)自啟動的方式在手機(jī)后臺運(yùn)行。通過調(diào)用智能手機(jī)操作系統(tǒng)相關(guān)API接口，讀取手機(jī)終端的個人通訊錄、呼叫記錄、短信記錄等隱私數(shù)據(jù)，并通過GPRS通道發(fā)送到后臺主控服務(wù)器，以達(dá)到竊取用戶隱私的目的。
X臥底軟件還能自動判斷被監(jiān)控手機(jī)是否具有GPS功能，如果具備該功能，將調(diào)用手機(jī)終端的GPS定位功能接口獲得用戶的位置信息，并通過GPRS通道發(fā)送到后臺主控服務(wù)器上，從而實(shí)現(xiàn)對用戶的位置追蹤。
在被監(jiān)控手機(jī)通話時，X臥底軟件會向指定手機(jī)發(fā)送短信通知，此時若指定手機(jī)呼叫被監(jiān)控手機(jī)，X臥底軟件會在后臺啟動三方通話模式，實(shí)現(xiàn)在用戶不知情的情況對被監(jiān)控手機(jī)的通話竊聽。若被監(jiān)控手機(jī)處于空閑狀態(tài)時被呼叫，X臥底軟件可在后臺自動接聽，打開話筒功能，進(jìn)行錄音，并發(fā)送到指定手機(jī)，實(shí)現(xiàn)對用戶周圍環(huán)境的聲音竊聽。
“X臥底”病毒的主要傳播方式有：一是通過存儲卡拷貝，直接在手機(jī)上安裝軟件；二是通過互聯(lián)網(wǎng)下載軟件，安裝在手機(jī)上，或發(fā)送短/彩信，誘導(dǎo)用戶點(diǎn)擊后自動安裝。
建議廣大用戶提高安全使用手機(jī)意識，不要輕易將手機(jī)借人，收到來路不明的信息和鏈接不要隨意打開，更不要轉(zhuǎn)發(fā)，應(yīng)及時刪除，以免遭受病毒侵害。如需下載手機(jī)應(yīng)用軟件，應(yīng)選擇相關(guān)軟件的官方網(wǎng)站。如不慎中毒，應(yīng)盡快聯(lián)系手機(jī)售后服務(wù)網(wǎng)點(diǎn)處理或撥打中國移動客戶服務(wù)熱線10086進(jìn)行舉報。
三、其它主要病毒及警示信息
1、MobileUpdate病毒
主要影響操作系統(tǒng)：Symbian S60
該病毒以“MobileFarmGame5th”為名誘使用戶下載安裝，安裝后無圖標(biāo)。感染該病毒后會自動聯(lián)網(wǎng)，并且會刪除10086短信，即在收到10086短信時，只有短信提示音，收件箱中無短信內(nèi)容。
2、ZZinstall.A
主要影響操作系統(tǒng)：Symbian S60
該病毒以“手中的幸�！钡葢�(yīng)用欺騙用戶安裝，感染該病毒后會自動攔截部分短信，并且會在后臺自動發(fā)送短信。
3、Android188系列病毒以及安卓吸費(fèi)王病毒
主要影響操作系統(tǒng)：Android
用戶使用的android手機(jī)下載安裝了如屏幕水霧，宋詞三百首等應(yīng)用軟件，其中可能被捆綁了病毒。感染后會控制手機(jī)，植入惡意插件，強(qiáng)制訂購SP業(yè)務(wù)，屏蔽10086短信等。
4、金劍病毒
主要影響操作系統(tǒng)：Symbian S60
用戶下載名為“金劍伴侶”的應(yīng)用軟件，此軟件表面是一款手機(jī)殺毒軟件，但其內(nèi)置了手機(jī)木馬。中毒后會自動聯(lián)網(wǎng)，在后臺群發(fā)垃圾短信并刪除相應(yīng)記錄。
5、“地產(chǎn)廣告”病毒
主要影響操作系統(tǒng)：Symbian S60
用戶下載安裝被捆綁了該惡意插件的應(yīng)用軟件，被感染后手機(jī)會暗中連接互聯(lián)網(wǎng)，按照病毒服務(wù)器下發(fā)的指令向指定號碼群發(fā)地產(chǎn)廣告類垃圾短信。
建議廣大智能手機(jī)用戶，在享受智能手機(jī)帶來的豐富應(yīng)用的同時，更應(yīng)加強(qiáng)對手機(jī)安全隱患的防范意識。為了避免感染手機(jī)病毒，可采取以下措施進(jìn)行防范：
- 建議給手機(jī)安裝適用的殺毒軟件，并關(guān)注最新手機(jī)病毒的新聞報告及防范措施；
- 手機(jī)下載及安裝軟件時請選擇安全可靠的網(wǎng)站操作；
- 使用SD卡、T-FLASH等內(nèi)存卡交換數(shù)據(jù)時注意防止病毒感染；
- 隱藏或關(guān)閉手機(jī)的藍(lán)牙功能，以防手機(jī)自動接收病毒，更不要安裝通短彩信和藍(lán)牙發(fā)送過來的可安裝文件；
- 平時對于手機(jī)內(nèi)的電話本及重要信息要經(jīng)常性備份，以防感染病毒后丟失；
- 對于已經(jīng)感染病毒的手機(jī)，建議盡快到手機(jī)售后服務(wù)網(wǎng)點(diǎn)進(jìn)行處理或者使用相關(guān)手機(jī)殺毒軟件進(jìn)行殺毒。
中國移動通信有限公司
2011年6月20日
賽迪網(wǎng)中國信息化(industry.ccidnet.com)
相關(guān)閱讀: