中國(guó)移動(dòng)發(fā)手機(jī)病毒警示信息提醒用戶
2011/06/21
6月21日消息，中國(guó)移動(dòng)昨天在官網(wǎng)上放出了最新手機(jī)病毒警示信息，提醒用戶不要輕易點(diǎn)擊未知的鏈接，如若發(fā)現(xiàn)手機(jī)有任何異常情況，就盡快聯(lián)系手機(jī)售后服務(wù)網(wǎng)點(diǎn)處理或撥打中國(guó)移動(dòng)客戶服務(wù)熱線10086進(jìn)行舉報(bào)。而且中國(guó)移動(dòng)還列舉了多種主要的手機(jī)病毒及其相關(guān)信息。
中國(guó)移動(dòng)發(fā)出手機(jī)病毒警示信息如下：
一、有關(guān)發(fā)布虛假“中毒提示”短信的警示信息
近期，有大量客戶舉報(bào)收到內(nèi)容為“您好！系統(tǒng)監(jiān)測(cè)，您的手機(jī)系統(tǒng)已感染僵尸病毒，或被惡意扣費(fèi)，請(qǐng)盡快查殺！”等類(lèi)似短信，并提示用戶點(diǎn)擊鏈接進(jìn)行殺毒。經(jīng)查實(shí)，此內(nèi)容并非中國(guó)移動(dòng)或手機(jī)病毒監(jiān)測(cè)的權(quán)威部門(mén)發(fā)布，如點(diǎn)擊鏈接則有可能感染手機(jī)病毒。為避免產(chǎn)生不必要的損失，中國(guó)移動(dòng)提醒您：對(duì)于假冒移動(dòng)公司名義的信息和鏈接，提示的手機(jī)已經(jīng)中毒、安裝殺毒軟件或者網(wǎng)址鏈接等信息，不要輕易相信，不要隨意點(diǎn)擊進(jìn)入，更不要轉(zhuǎn)發(fā)，應(yīng)及時(shí)刪除。如果發(fā)現(xiàn)手機(jī)有任何異常情況，請(qǐng)盡快聯(lián)系手機(jī)售后服務(wù)網(wǎng)點(diǎn)處理或撥打中國(guó)移動(dòng)客戶服務(wù)熱線10086進(jìn)行舉報(bào)。
二、有關(guān)“X臥底”病毒的警示信息
近期一款名為“X臥底”的病毒正在嚴(yán)重威脅著用戶的隱私安全，根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心監(jiān)測(cè)數(shù)據(jù)顯示，該病毒在全國(guó)范圍內(nèi)平均每天發(fā)生6600次隱私信息竊取事件。
“X臥底”病毒的技術(shù)原理如下：X臥底是一款手機(jī)惡意軟件，主要以竊取用戶隱私、通話為主要目的，嚴(yán)重威脅用戶的隱私安全。其主要技術(shù)原理為：
X臥底軟件安裝后將隱藏在手機(jī)操作系統(tǒng)中，可通過(guò)開(kāi)機(jī)自啟動(dòng)的方式在手機(jī)后臺(tái)運(yùn)行。通過(guò)調(diào)用智能手機(jī)操作系統(tǒng)相關(guān)API接口，讀取手機(jī)終端的個(gè)人通訊錄、呼叫記錄、短信記錄等隱私數(shù)據(jù)，并通過(guò)GPRS通道發(fā)送到后臺(tái)主控服務(wù)器，以達(dá)到竊取用戶隱私的目的。
X臥底軟件還能自動(dòng)判斷被監(jiān)控手機(jī)是否具有GPS功能，如果具備該功能，將調(diào)用手機(jī)終端的GPS定位功能接口獲得用戶的位置信息，并通過(guò)GPRS通道發(fā)送到后臺(tái)主控服務(wù)器上，從而實(shí)現(xiàn)對(duì)用戶的位置追蹤。
在被監(jiān)控手機(jī)通話時(shí)，X臥底軟件會(huì)向指定手機(jī)發(fā)送短信通知，此時(shí)若指定手機(jī)呼叫被監(jiān)控手機(jī)，X臥底軟件會(huì)在后臺(tái)啟動(dòng)三方通話模式，實(shí)現(xiàn)在用戶不知情的情況對(duì)被監(jiān)控手機(jī)的通話竊聽(tīng)。若被監(jiān)控手機(jī)處于空閑狀態(tài)時(shí)被呼叫，X臥底軟件可在后臺(tái)自動(dòng)接聽(tīng)，打開(kāi)話筒功能，進(jìn)行錄音，并發(fā)送到指定手機(jī)，實(shí)現(xiàn)對(duì)用戶周?chē)h(huán)境的聲音竊聽(tīng)。
“X臥底”病毒的主要傳播方式有：一是通過(guò)存儲(chǔ)卡拷貝，直接在手機(jī)上安裝軟件；二是通過(guò)互聯(lián)網(wǎng)下載軟件，安裝在手機(jī)上，或發(fā)送短/彩信，誘導(dǎo)用戶點(diǎn)擊后自動(dòng)安裝。
建議廣大用戶提高安全使用手機(jī)意識(shí)，不要輕易將手機(jī)借人，收到來(lái)路不明的信息和鏈接不要隨意打開(kāi)，更不要轉(zhuǎn)發(fā)，應(yīng)及時(shí)刪除，以免遭受病毒侵害。如需下載手機(jī)應(yīng)用軟件，應(yīng)選擇相關(guān)軟件的官方網(wǎng)站。如不慎中毒，應(yīng)盡快聯(lián)系手機(jī)售后服務(wù)網(wǎng)點(diǎn)處理或撥打中國(guó)移動(dòng)客戶服務(wù)熱線10086進(jìn)行舉報(bào)。
三、其它主要病毒及警示信息
1、MobileUpdate病毒
主要影響操作系統(tǒng)：Symbian S60
該病毒以“MobileFarmGame5th”為名誘使用戶下載安裝，安裝后無(wú)圖標(biāo)。感染該病毒后會(huì)自動(dòng)聯(lián)網(wǎng)，并且會(huì)刪除10086短信，即在收到10086短信時(shí)，只有短信提示音，收件箱中無(wú)短信內(nèi)容。
2、ZZinstall.A
主要影響操作系統(tǒng)：Symbian S60
該病毒以“手中的幸�！钡葢�(yīng)用欺騙用戶安裝，感染該病毒后會(huì)自動(dòng)攔截部分短信，并且會(huì)在后臺(tái)自動(dòng)發(fā)送短信。
3、Android188系列病毒以及安卓吸費(fèi)王病毒
主要影響操作系統(tǒng)：Android
用戶使用的android手機(jī)下載安裝了如屏幕水霧，宋詞三百首等應(yīng)用軟件，其中可能被捆綁了病毒。感染后會(huì)控制手機(jī)，植入惡意插件，強(qiáng)制訂購(gòu)SP業(yè)務(wù)，屏蔽10086短信等。
4、金劍病毒
主要影響操作系統(tǒng)：Symbian S60
用戶下載名為“金劍伴侶”的應(yīng)用軟件，此軟件表面是一款手機(jī)殺毒軟件，但其內(nèi)置了手機(jī)木馬。中毒后會(huì)自動(dòng)聯(lián)網(wǎng)，在后臺(tái)群發(fā)垃圾短信并刪除相應(yīng)記錄。
5、“地產(chǎn)廣告”病毒
主要影響操作系統(tǒng)：Symbian S60
用戶下載安裝被捆綁了該惡意插件的應(yīng)用軟件，被感染后手機(jī)會(huì)暗中連接互聯(lián)網(wǎng)，按照病毒服務(wù)器下發(fā)的指令向指定號(hào)碼群發(fā)地產(chǎn)廣告類(lèi)垃圾短信。
建議廣大智能手機(jī)用戶，在享受智能手機(jī)帶來(lái)的豐富應(yīng)用的同時(shí)，更應(yīng)加強(qiáng)對(duì)手機(jī)安全隱患的防范意識(shí)。為了避免感染手機(jī)病毒，可采取以下措施進(jìn)行防范：
- 建議給手機(jī)安裝適用的殺毒軟件，并關(guān)注最新手機(jī)病毒的新聞報(bào)告及防范措施；
- 手機(jī)下載及安裝軟件時(shí)請(qǐng)選擇安全可靠的網(wǎng)站操作；
- 使用SD卡、T-FLASH等內(nèi)存卡交換數(shù)據(jù)時(shí)注意防止病毒感染；
- 隱藏或關(guān)閉手機(jī)的藍(lán)牙功能，以防手機(jī)自動(dòng)接收病毒，更不要安裝通短彩信和藍(lán)牙發(fā)送過(guò)來(lái)的可安裝文件；
- 平時(shí)對(duì)于手機(jī)內(nèi)的電話本及重要信息要經(jīng)常性備份，以防感染病毒后丟失；
- 對(duì)于已經(jīng)感染病毒的手機(jī)，建議盡快到手機(jī)售后服務(wù)網(wǎng)點(diǎn)進(jìn)行處理或者使用相關(guān)手機(jī)殺毒軟件進(jìn)行殺毒。
中國(guó)移動(dòng)通信有限公司
2011年6月20日
賽迪網(wǎng)中國(guó)信息化(industry.ccidnet.com)
相關(guān)閱讀: