智能手機驚現新病毒,網秦截獲“開心鬼”
近日,國內最大的手機安全企業網秦天下客服技術部門接到一用戶舉報,稱很可能感染了新的手機病毒,現在被網友稱為“開心鬼”手機病毒。對此,網秦天下高度重視,第一時間截獲并處理了此類病毒。它主要針對Symbian S60 第三版手機,而目前全球近49% 的手機用戶使用Symbian 操作軟件,因此使用 Nokia、LG 及 Samsung 等手機用戶切勿掉以輕心。
網秦專家表示,其最大特征為借助國內著名SNS網站開心網(www.kaixin001.com)為誘餌,通過被感染手機發送大量短信鏈接進行二次傳播,發送的鏈接如:開心網友情提醒:您的菜被偷了,登錄查看詳情 http://kaixin-200.com;好友送您一輛本田CRV,立刻查看 http://kaixin-00l.com;[精品買春論壇][美妹性愛天空][新親密愛人精品社區] ,兩天限期免費加入…… http://kaixin-oo1.com等,當接收者點擊鏈接時在手機上安裝該病毒,并成為下一個傳播者。據估計已有超過百萬用戶收到類似短信,感染者超過數萬。
據目前網友及手機用戶反應,登錄INTERNET或者WAP網下載帶有此類病毒的信息都有可能感染,用戶手機一旦感染自動安裝并自動運行。稍等片刻,病毒會自動連接網絡,持續大約3分鐘左右。稍后,病毒會以10至15秒左右的間隔對外發送短信。從通訊記錄里可以看到,里面有大量的短信發送記錄,發送的號碼全部為陌生號碼,而發件箱里則完全找不到發送出的短信記錄。大約發送500條陌生短信之后,病毒會遍歷名片夾往外發送短信。病毒會自動識別手機語言,并發送不同的短信內容,所發送內容具有很強的迷惑性及傳播性。
網秦專家表示,該類病毒發送的短信內容一般分為兩部分,即消息體和網址。每條短信的內容一般由有限條消息體和有限個網址組合而成,目前不排除其發生變種和變異的可能。該病毒以如此高的頻率向外發送短信,會大量消耗用戶的資費。另外,病毒很可能強行給用戶訂購某些服務。此外,該病毒還可能以第三方軟件的形式放在論壇等手機軟件交流空間進行傳播。網秦手機殺毒軟件已更新病毒庫和語義庫,可完全查殺該病毒。
“開心鬼”病毒的出現意味著典型的S60三版手機病毒第一次開始在國內大范圍傳播。目前正處于病毒高速傳播的時期,在此,筆者建議所有智能手機用戶不要接收陌生人發送的藍牙消息,不要安裝不知用途或來源不可靠的應用程序,因為這些途徑都極有可能使您的手機中毒。如果不慎安裝了含有惡意代碼的程序,也不必慌張。可以安裝一款專業的手機殺毒軟件來進行防護。