手机杀毒软件市场正在形成

病毒对手机用户而言曾经像是一个遥远的传说，可是近期关于手机病毒的话题一下子成为了人们关注的对象。随着移动通信产业的发展，中国手机用户迅速增长，3亿多的用户数使中国成为世界第一移动通信大国。信息安全、网络安全、通信安全，关于安全的问题容不得我们有丝毫懈怠，如果不尽快采取有效的防范措施，手机病毒产生的冲击波将会越来越强，给通信产业甚至整个社会带来灾难。尽管有人认为智能手机是手机病毒攻击的主要目标，国内智能手机用户还为数不多，手机病毒不会产生太大的影响，然而随着移动通信领域各种增值服务的推出，尤其是3G时代即将到来，具有丰富应用和功能的手机必将成为市场的主流，这势必会成为手机病毒的温床。

手机病毒真的来了!

3月27日上午，海南移动的手机用户陈小姐收到一条很奇怪的短信，内容全是英文，大意是：“朋友！谢谢你！收到短信后请往银行账户里存钱”。没有把它当回事的陈小姐在第二天上午又接到对方一条短信，但是这条短信既打不开又无法删除。之后，陈小姐又收到对方发来的短信，里面只提供一个账号，没有别的留言。陈小姐查询了对方手机号码的归属地，得知这是北京的手机号码。手机厂商的技术人员告诉陈小姐，她的手机可能中了手机病毒。

金山反病毒中心的一份《2004年移动设备病毒危害分析报告》显示，随着智能手机的普及，用户通过彩信、上网浏览与下载到手机中的程序越来越多，不可避免地会对手机安全产生隐患，手机病毒年内数量猛增了2.5 倍。国内较早从事手机病毒研究的北京日月光华软件有限公司4月1日向记者提供的数据表明，截止到今年3月底，通过WAP网站下载手机杀毒软件的用户已经突破10万，且每月呈急剧上升趋势。日月光华有关人士称，这些数据虽然不能完全表明手机受到病毒攻击的严重程度，但是可以看出手机用户对病毒的防范意识已经大大增强。

病毒曾经是电脑和网络的专利，现在却衍生到了小小的手机上，成为一种新的病毒。对于手机病毒，用户必须了解它们的传播方式，才能更有效地预防。瑞星公司的反病毒专家史瑀向记者介绍目前已经发现的4种手机病毒传播途径。

一、病毒短信方式。这种手机病毒是最初的形式，也是目前手机病毒的主要攻击方式。目前的手机病毒主要还是以“病毒短信”的方式攻击手机，使手机无法提供某些方面的服务。比如2002年春节发现的“洪流”病毒，它是以计算机黑客程序的形式存在于计算机网络中，一些好事者将这些程序下载下来，在网站上注册短信服务，然后对手机用户进行攻击。攻击时，病毒会发出一串由怪字符组成的病毒短信，当手机用户收到病毒短信时，无法对病毒短信做任何操作。

二、利用蓝牙方式传播。2004年12月，“卡波尔”病毒在我国上海发现，该病毒会修改智能手机的系统设置，使用户每次开机都会先运行此病毒，同时，它还会通过手机的蓝牙模块自动搜索相邻的手机是否存在漏洞，并试图进行攻击。另外，该病毒还会在Symbian操作系统的系统目录下释放多个病毒体。

三、诱骗用户下载运行。2004年8月6日，“布若达”病毒被发现。利用“布若达”病毒，攻击者不但可以偷窃中毒手机里的电话号码和电子邮件，并可以对手机进行远程控制，运行多种危险指令。“布若达”只感染采用ARM处理器、WindowsCE操作系统的POCKET PC、智能手机或其它数字设备，它不能像“卡波尔”病毒那样主动传播，只能由攻击者通过电子邮件或其它手段诱骗用户下载并运行。

四、病毒感染计算机上的手机可执行文件。2005年1月11日，“韦拉斯科”病毒被发现，该病毒感染电脑后，会搜索电脑硬盘上的SIS可执行文件并进行感染。用户一旦将该文件传向手机，该手机即会被感染。中毒手机会通过蓝牙功能搜索附近的手机，试图向其发送病毒文件，手机电池的使用时间大幅缩短，同时手机上的其它应用程序也可能出现异常。这是一个可以同时通过电脑和蓝牙功能感染手机的病毒。

除了以上4种传播方式之外，近日一种新的病毒传播方式被发现。2005年4月4日，美国一家反病毒厂商F-Secure对外称，手机病毒以前大多通过蓝牙方式传播，但是现在也能够通过MMS多媒体信息服务方式来传播。F-Secure最近发现的Mabir.A手机病毒是“卡波尔”的变种，这种病毒除了可以继续通过蓝牙传播之外，还可以通过MMS传播，而且它会以MMS方式自动回复。

手机病毒比电脑病毒的传播方式要丰富得多，用户稍不注意就容易受到攻击而深受其害。

手机病毒威胁

随着智能手机、掌上电脑的日益流行，以及通过这些设备可以完成的数据交换越来越频繁，病毒制作者们将转而将这些设备作为攻击目标，并编制出危害能力越来越强的恶意代码。尽管目前发现的病毒还停留在概念证明阶段，没有形成大规模的蔓延和造成明显的危害，但是所有这些病毒案例都表明，针对手机的攻击已经来临，并将在未来愈演愈烈。

著名俄罗斯杀毒软件商Kaspersky近日在一份声明中称，手机病毒正在以惊人的速度扩散，它将会对众多的智能手机造成严重的安全威胁。

洛杉矶的一家安全公司的警示声明说，尽管手机病毒CommWarrior传播的速度很慢，它们却可能采用特制工具和黑客软件来窥视人们手机中的信息，甚至将用户手机中所存资料公布在互联网上。

美国《连线》杂志的专家警告说，尽管目前“卡波尔”病毒造成损害的例子还不多，病毒蔓延速度也不够快，但从它演变的趋势分析，很快就会有更危险的新变种出现。全球手机数量已经超过了电脑，手机病毒造成的危害也会像今天的电脑病毒那样严重。

2月13日，IBM已经将移动设备看作是安全威胁的“新领地”。IBM全球安全情报服务部门发表的一份报告中说，编写Cabir蠕虫病毒“克隆物”的黑客可能会造成病毒大爆发。据IBM称，早期迹象表明了一种新的危险趋势：病毒正在迅速地向手持机、手机、无线网络、车载计算机等嵌入式计算机、卫星通讯系统传播。报告还指出，蓝牙和其它无线技术还给黑客提供了新的攻击靶子。消费者和企业的设备受到攻击和信息被窃取的方式在继续增长。IBM预测，钓鱼式攻击将继续成为一个问题。IBM在报告中说，恶意代码编写者的技术将越来越高，如即时通讯网络和VoIP正在受到越来越多的安全攻击。

美国华人反病毒专家余晨说，手机用户间的信任度高于网友之间的信任度，因此互联网上的病毒一旦出现手机版本，其破坏程度将远远超过网络病毒。

美国加特纳公司分析家帕斯卡托里预测，到2006年，手机病毒问题的严重程度将与今天的传统电脑病毒相当。

手机生产商和软件公司对“卡波尔”病毒的蔓延都提高了警惕。据报道，芬兰的诺基亚公司已经推出了更安全的新版操作系统，微软公司正在提高其手机操作软件的安全性，还有公司在加紧开发手机反病毒软件。

日月光华董事长兼总经理刘杰认为，未来的两三年内，手机将淘汰原始工作模式，逐步智能化，这种发展趋势为病毒产品和病毒操作提供了场所。到去年底，手机病毒的种类已经达到30多种，而仅仅是今年头几个月，已经有10多种手机病毒出现，而且不同的国家开始有不同的手机病毒出现，这种发展趋势让手机病毒变得非常可怕。

趋势科技行销部协理吴韶卿表示，根据病毒发展史，新型态的病毒会成为黑客的范本，甚至变本加厉，具有蓝牙功能手机，已成病毒袭击目标。功能多样化的手机，让病毒的传输管道更多。

瑞星反病毒专家史瑀对记者称，目前手机病毒还属于试验阶段，并没有大规模的感染和爆发。但是，随着智能手机的普及，手机病毒在未来大规模爆发，造成的影响和损失不亚于重大计算机病毒(如冲击波)。目前的手机病毒已经会造成手机死机、重启等症状，有些会破坏手机上的应用程序，造成无法发短信等。同时由于长时间打开蓝牙功能也会大大缩短手机电池的寿命。未来的手机病毒还可能会盗打、窃听电话，并可能对整个电话网络系统产生影响。

有数据显示，国内手机用户已超过3 亿户，而个人电脑用户只有0.7 亿。从这个角度看，手机病毒的传播范围将大大超出电脑病毒的传播范围。趋势科技中国区技术顾问齐军表示，中毒的手机除了系统和应用程序遭到破坏外，还会发送MMS给通讯簿中的朋友(最多可以达到256 条)，这将为用户带来大量额外通信费用。大量多媒体短信的发送，将会在短时间内扩大病毒感染的速度和广度，传播的后果十分严重。

金山反病毒专家认为，如今个人通信设备发展突飞猛进，3G呼之欲出，手机应用将趋向电脑智能化方向发展，电脑病毒也会延伸出新的变化与破坏对象，防范移动终端设备病毒破坏已成为防病毒厂商的又一个重点课题。

国内知名的终端生产商中兴通讯的罗中生博士也对记者表示了他的担心。罗中生认为，虽然目前手机病毒还没有引起很大的混乱，但是很多手机是为广大的民众制定的，手机病毒带来的困难将绝对比电脑病毒面临的困难多。

通信行业著名观察家、《通信世界》周刊总编辑项立刚也对手机病毒的威胁表示担忧，他指出，随着垃圾邮件以及病毒邮件越来越多，2005年将是手机被攻击更为明显的一年。3G即将到来，关于移动通信的安全问题必须提上议事日程。如果安全问题处理不当，可能会影响手机产业链整体的健康发展和终端制造企业的市场竞争能力。

有关专家表示，目前病毒程序编写者越来越精明，加上手机技术标准化，这使得病毒不仅更容易蔓延到某些手机款式，而且扩散到整个手机业。另外更严重的威胁是，手机病毒攻击和控制网关，向手机发送垃圾信息，致使网络运行瘫痪。

历史经验表明，信息安全问题最初大都限于技术层面，但随着信息化的发展，必然会被不法和敌对分子利用，威胁国家安全和社会稳定，出现诸如黑客袭击、有害信息网上传播和信息战等新的信息安全问题。