手机杀毒软件市场正在形成

近期有人指出，所谓的手机病毒威胁是某些机构炒作出来的，真实的情况远没有他们说的那样严重。

Gartner研究员Neil MacDonald认为：“手机杀毒市场在当下根本不存在，病毒只有在硬件设备发展到一定程度时才会泛滥，但是目前还不具备这种条件，病毒所造成的威胁可以忽略不计。”安全专家Gregg Mastoras对该说法也表示赞同，他并不否认手机病毒的危害，但是目前的情况远不像某些人声称的那样严重。

针对目前手机病毒频繁出现，赛门铁克高管近日称，手机病毒的真正威胁并不大。目前手机病毒共有食人鱼病毒、骷髅头病毒与武士病毒三类，以食人鱼病毒来说，虽然目前变种多达20余种，但是局限在单一系统Symbian和单一平台Nokia Series60上运行，而且需要对方同意接收，因此危害并不大，最多只是不断搜索附近的蓝牙设备，耗费手机电力。而骷髅头病毒没有自我散布能力。 相对具有威胁的是武士病毒，它会向通讯簿中的联系人散发有毒档案的MMS讯息，这有可能造成巨大的通讯费用。但是整体来说，手机病毒针对特殊手机与特殊型号，威胁性不是太大。

国内防病毒专家王岳忠说，其实各家防毒软件公司都有研发手机防毒软件的能力与技术，但是考虑到手机病毒不常见，安装在手机中，会占去许多空间，因此各家迟迟到现在还没正式销售。

防病毒专家王金元也表示，尽管手机病毒有出现的迹象，但病毒危害远没有电脑病毒那么严重，眼下手机病毒威胁论有点危言耸听。

王金元认为，目前关于手机病毒威胁这种世界末日式的预言在很大程度上基于一个表面现象的判断，这种判断是经不起推敲的。事实上，从目前来看，尽管手机发展速度快、使用人数多、普及面广，但手机病毒相对电脑病毒来说只是小巫见大巫，不仅病毒的种类远远少于电脑病毒，而且病毒发作次数更是无法与电脑病毒相提并论，危害也远没有电脑病毒的那么严重。

王金元的判断基于如下理由。一是手机病毒的发展没有人们想像得快，手机病毒诞生五年了，目前种类还相当有限，而且真正具有威胁的手机病毒还没有出现；二是恶意代码作者的兴趣已经从名转到了利上，手机病毒作者目前无利可图，因为国内手机银行还没有得到较好的发展，黑客目前无法通过病毒窃取有用的手机银行资料；三是病毒和蠕虫具有操作系统定向性，而智能手机使用了多种操作系统，因此，要开发能够攻击多种平台和多种品牌的手机病毒几乎是不可能的。

江民公司总经理杜红超指出，目前大部分手机病毒还处于概念阶段，没有像电脑病毒那样出现病毒制造机会，短期内尚不会形成一个很大的产业。

扬基集团的分析师约翰.杰克逊表示，手机病毒的威胁可能被高估了。他预测说，攻击是不可避免的，但有关手机病毒的威胁报告有些夸大其词。

还有专家认为，手机病毒危险不大的原因是目前移动通信终端的技术应用范围有限，不会像微软视窗操作系统那样被个人电脑广泛采用。

Kasperky美国分公司负责人Steve Orenberg对与一些不重视手机病毒的想法提出批评，他表示：“与电脑相比，手机病毒的情况还没有太严重，但它确实是在快速地扩散，如果非要等到产生严重后果时才采取措施已经太迟了。”

打响手机病毒防御战

尽管有人认为目前对手机病毒的威胁有些夸大其词，但是他们自己不得不承认，手机病毒的威胁随着移动增值服务的发展将与日俱增，手机病毒的防御已经成为移动通信行业必须面对的课题。

业内人士认为，与传统的电脑病毒一样，手机病毒是“可防、可控、可治”的，特别是在过去十几年中，人类在与传统电脑病毒斗争的过程中积累了丰富的经验，这有利于把手机病毒的危害控制在可接受的范围之内。

瑞星公司的反病毒专家史瑀对于个人用户的防范提出了他的建议。他认为，对于普通手机用户来说，目前只能是防毒，还无法进行手机杀毒，因此不要轻易打开陌生的短信，发现陌生短信最好直接删除，不要观看。尽量避免使用蓝牙功能或者设置隐藏蓝牙。能上网并能执行网络程序的手机也不要轻易在网上下载、执行不明程序，如果要下载一些小程序，最好能到信誉好的网站下载。通过手机观看邮件时，不要查看来历不明的邮件，最好是能将这些邮件直接删除。手机用户要经常注意关于手机及手机病毒的信息，发现手机存在重大缺陷时，及时更换手机或对手机进行升级。

无论用户的病毒防范意识有多强，上述做法都是治标不治本的。阻止手机病毒传播，最根本的解决之道是手机厂商、运营商、杀毒软件厂商等多方合作，共同打造一道防御手机病毒的钢铁长城。

据了解，目前手机终端厂商希望通过系统对第三方软件进行认证的方式来提高安全性，如Symbian 和Windows Mobile操作系统中都采用了数字证书，当未获得数字证书的软件安装时系统会向用户报警。多普达的李昕向记者介绍，他们在SmartPhone 手机运行应用程序的权限作了限定，不允许未经认证的程序在系统上运行，目前他们还没有发现在多普达的手机上面有病毒存在。

盛世长捷技术研发经理孙攀认为，采用认证的方式很难推广，因为它的可操作性不强，许多第三方软件开放商并不愿接受认证，主要原因是软件开发商觉得认证费用太高。目前受到手机用户青睐的大都是一些小的程序软件，如果每一个程序都要经过系统的认证，务必会增加开发成本，利润削减必定会降低开发商的积极性，对移动增值业务的发展产生消极影响。显然孙攀的观点是希望通过事后的杀毒来解决手机的安全问题。

著名的反病毒专家、日月光华的董事长兼总经理刘杰则希望通过事前的认证与事后的杀毒双管齐下解决手机的安全问题。刘杰介绍说，现在一些手机用户喜欢的小游戏大多数都是在一些小网站上下载的，这些小游戏的作者很多是业务开发者，游戏都没有通过认证，用户安装后就会暗藏安全隐患，如果尽可能采取认证必定会提高手机的安全性。由于客观存在大量未经认证的软件，因此需要作为第三方的手机杀毒软件来帮助识别系统中的病毒或破坏性系统，保障手机安全。

由于手机杀毒软件比电脑杀毒软件的安装要麻烦，所以手机厂商和系统软件厂商在设计之初，就应该把安全因素考虑进去，尽量避免安全漏洞。据报道，业内的安全软件开发商以及包括芬兰诺基亚在内的手机制造商，正联手推出面向移动设备的安全软件产品，以确保它们的手机远离病毒折磨。据悉，Nokia新推出的6670智能手机就装入了反病毒软件。韩国SK电讯也与计算机安全公司Ahnlab联手，于近日推出全球首款手机反病毒软件包——“V3Mobile”。

Gartner研究员MacDonald却认为，即使手机病毒真的有泛滥的一天，杀毒软件商目前所采取的措施也不会产生太大的效果。因为手机与桌面电脑不同，单纯复制PC的杀毒经验是行不通的。手机的杀毒重点应该放在网络层面上，因为手机病毒的传播方式是依靠网络，所以最直接有效的办法应该是让网络运营商进行网络杀毒。国内反病毒专家齐军也认为，手机防病毒应该由网络运营商牵头，如果缺少网络运营商的防御环节，仅有防病毒厂商和手机终端厂商，天下还是不能太平。通信行业著名观察家、《通信世界》周刊总编辑项立刚认为，怎样借助移动通信平台和网关设备的作用实现防御手机病毒的目的是移动运营商要思考的问题。