手機防毒

手機防毒

手機防毒,針對的是清理智慧型手機病毒的方法。手機病毒並沒有向電腦病毒那樣充斥到層層面面,手機病毒主要針對著以Palm、Windows Mobile和Symbian等系統為操作平台的智慧型手機而產生的。

基本簡介

手機防毒手機防毒
對於破壞性的病毒木馬類,手機軟體根據破壞程式可以分為破壞系統性能,如被稱為手機病毒鼻祖的“Cabir”(卡比爾”)病毒,通過藍牙進行傳播,它搜尋藍牙傳播範圍內(10米)的藍牙設備,如發現一台攻擊範圍內的手機打開了藍牙後,將向其發起連線請求。手機防毒這時,被攻擊手機將得到一個連線提示手機防毒,手機軟體如果用戶拒絕,病毒將不停地申請連線,直到用戶離開藍牙連線的範圍。如果用戶允許連線,那么包含病毒的SIS檔案將會被拷貝到收件箱中。此時,如果用戶安裝該檔案,手機軟體系統會顯示未認證的警告信息,如進行下一步的安裝,那么手機即被安裝在了用戶手機上,同時啟動病毒,繼續進行籃牙搜尋,手機軟體尋找手機進行攻擊。
另一種主要是破壞系統套用系統的病毒,破壞系統應用程式關聯或應用程式。比如Skulls(“骷髏病毒”):手機防毒該病毒偽裝成一款手機主題軟體誘使用戶安裝,當用戶安裝該病毒後會發現手機上的大多數應用程式的圖示被替換成骷髏圖示,手機防毒當用戶點擊該圖示後會發現,該圖示和其原來對應的程式已經沒有關聯,從而無法啟動這些程式;手機就只有呼叫和應答功能了。而且手機病毒也越來越利害,手機防毒有些病毒已經開始同防毒軟體展開較量了,比如有一種叫Drever的病毒,手機軟體是一款惡意SIS檔案木馬,手機防毒主要通過攻擊某些防毒程式的啟動載入檔案的方式來阻止防毒軟體的運行,同時其比較強大的變種還會試圖通過覆蓋檔案攻擊防毒軟體。一般情況下,Drever是通過偽裝成一款防毒軟體Simworks的升級安裝包Simworks_update.sis來傳播的,如果用戶不慎安裝該SIS檔案,隨時可能中毒。中國國內用戶對手機病毒的認識,應該是從Commwarrior(“武士”)病毒開始的。該病毒最早出現於俄羅斯,是S60系列手機的蠕蟲,通過藍牙和MMS訊息傳播。傳送SIS的檔案被隨機命名,使用戶防不勝防。手機軟體除通過藍牙傳播,此也會讀取用戶本地手機號碼地址簿,傳送包含病毒SIS檔案的MMS訊息。還設定了時鐘機制,從08:00 到 23:59 進行藍牙傳播; 晚上的 00:00 到 06:59則將進行彩信傳播。而正是其彩信傳播功能使其能在很短時間內大規模傳播,大規模消耗手機用戶資費,手機軟體給用戶造成經濟損失。所以當用戶手機交費發生較大變化時,一定要注意查看費用詳單,以防中毒。

主要特性

作為手機病毒,首先要有幾個特性:
傳播性,通過各種方式向更多的設備進行感染;
傳染性,能夠通過複製來感染正常檔案,破壞檔案的正常運;
破壞性,較輕的為降低系統性能,破壞丟失數據和檔案導致系統崩潰,對於監控病毒,則進行個人信息的偷盜。

相關歷史

2000年,世界上出現首個針對手機的Timofonica簡訊系統漏洞程式,也就是第一款手機病毒。隨著智慧型手機的普及,2004年,針對諾基亞S60系列的Cabir病毒出現,隨後各種病毒接踵而至,至2009年,已發現的手機病毒已有數百種之多。手機病毒同PC病毒相似,主要以破壞性的病毒木馬和間諜、監聽監控病毒為主。病毒抓住手機的安全漏洞進行攻擊,或者假裝騙取手機用戶執行相應病毒程式,並且利用手機的網路進行快速傳播。

防毒軟體

金山毒霸手機版

支持系統:Symbian S60、Windows Mobile
金山毒霸也是通過檔案掃描方式,檢查手機及存儲卡內的所有文檔,發現病毒進行提示並查殺。金山毒霸可以對任意牽關係到檔案改變的動作進行自動監控,包括下載檔案、接收簡訊等等,整個過程完全由毒霸自動處理,無需用戶干預。全面保護記憶體和存儲卡中的資料不被感染破壞。
軟體的病毒庫可以通過網際網路進行升級,或者直接更新產品本身。通過GPRS方式聯網進行自動升級即可。
作為特色,金山毒霸手機版專門提供了一個專業、直觀的任管理器,不僅可用於查看、激活和停止當前運行程式,也可用於手工停止運行著的病毒程式。

江民防毒軟體手機版

支持系統: SymbianS60、S80、S90、UIQ;WindowsMobile
江民防毒軟體手機版擁有出色的兼容性,繼承了電腦版江民防毒軟體的特點,各平台版本與手機作業系統均能完美的融合在一起。通過手動掃描,可以檢測系統中所有位置的檔案是否被病毒感染,並自動清理病毒。由於經過了特別的最佳化。江民防毒軟體的實時監控功能可以檢測任何手機檔案(WAP下載,藍牙傳輸,簡訊接收)的變化,並且占用資源小,基本不影響手機的使用效率。
另外,軟體擁有完善的日誌功能,所有的操作均有跡可循。擁有獨立的隔離區,將被病毒感染的檔案自動放置到病毒隔離區里,以待日後備用。

瑞星防毒軟體手機版

支持系統:Symbian S60、UIQ、WindowsMoble
瑞星防毒軟體允許初始化查殺智慧型設備上的病毒,查殺病毒先查殺所有正在運行的進程,保證正在運行的病毒能夠被清除,再掃描設備中的檔案。用戶也可單獨置頂查殺目錄、查殺檔案類型等相關信息。但是瑞星防毒軟體對實時監控的支持並不是特別理想。
在病毒庫升級方面,軟體所提供的智慧型升級可以使用戶獲取軟體的最新版本,用戶可以定期更新瑞星防毒軟體手機版,通過GPRS或者電腦兩種途徑更新軟體均可。
簡訊/電話防火牆和進程管理器功能是該軟體的一大特色,通過設定黑名單,可以實現防禦垃圾簡訊、阻止惡意號碼來電。進程管理則可以查看系統當前進程信息、進程的執行緒信息,用戶可以用此方法結束某些惡意程式。

網秦手機防毒軟體

支持系統:SymbianS60、UIQ、WindowsMobile
在全面掃描方面,網秦手機防毒軟體的核心掃描引擎採用其獨創的病毒“核”特徵分層映射技術,從而可以準確全面的對用戶的手機進行掃描。同時,考慮到手機的資源限制和電量限制,在掃描算法和策略上進行了有效的最佳化,以最低的耗電量進行掃描工作。在掃描過程中,用戶可以隨時進行暫停,停止等操作。
另外,網秦還擁有全面實時的檔案監控功能,可以對網路連線、檔案系統等進行實施的監控,在第一時間發現並攔截病毒入侵,將簡訊、彩信、藍牙、GPRS等病毒可能傳播來源完全至於系統的監視之下,保證手機的信息安全。用戶可直接通過GPRS對軟體進行線上更新。出於節約用戶成本的考慮,網秦在更新信息上對下載數據進行高壓縮率的壓縮處理,儘可能減少用戶的通信費用。

光華反病毒軟體手機版

支持系統:SymbianS60、UIQ、S80、S90;WindowsMobile;Linux;PalmOS。
軟體工有五個功能模組,手動防毒模組是對手機中的檔案進行防毒,可以指定檔案目錄等防毒目標、設定過濾參數、對掃描到的病毒處理的方式,並在防毒過程中實時顯示狀態信息,如果設定了詢問方式,則在查到病毒後提示用戶如何處理。在實時保護方面,當手機收到彩信、安裝新軟體、訪問WAP的時候,軟體會自動進行掃描,發現病毒自動解除,或設定詢問方式提示用戶如何處理。軟體還人性化地集成了一個垃圾信息過濾系統,提供了簡訊息和WAP信息的多種過濾方式。
該軟體提供了自動升級設定,在計畫任務模組中,不僅可以對防毒設定計畫任務,也可以定時升級系統病毒庫。

手機防毒軟體網站

光華反病毒軟體手機版http://www.viruschina.com/mobile/index.htm
網秦手機防毒http://www.netqin.com/
江民防毒軟體手機版http://forum.jiangmin.com/jmmobile/cphone.htm
瑞星防毒軟體手機版http://mobile.rising.com.cn/
金山毒霸手機版http://mobile.duba.net/
卡巴斯基手機版http://www.kaspersky.com.cn/KL-Products/Component%20List/antivirus_mobile.htm

相關搜尋

熱門詞條

聯絡我們