江蘇移動試行國內(nèi)首套手機防病毒系統(tǒng)

　今天你用手機了嗎？可能沒有人會說不了。在手機加快更新?lián)Q代之時，手機病毒也已經(jīng)悄然進入到了人們的信息生活。肆虐的手機病毒，不僅會“吸”你的話費，嚴重的還可能竊取你的個人隱私，一不留神，日常使用的手機變成了“肉雞”。

　　為及早全面防治，8月初，江蘇移動在南京地區(qū)試運行了國內(nèi)首套由運營商建立的手機防病毒系統(tǒng)。近日，記者近距離接觸這一還很“神秘”的系統(tǒng)，并請專家回應(yīng)諸多普通用戶關(guān)心的熱點疑難。

　　中毒后“被”狂發(fā)短信，“欠”1.2萬元話費

　　今年七月份世界杯前后，江陰的朱先生高高興興地到南非旅游，當(dāng)9天后他滿意地回國時，卻因一個意外而大吃一驚：他的手機話費也“滿載而歸”，竟然欠費多達 1.2萬元。這下，他想破了腦袋，也搞不清高額話費是從哪里來的？因為在旅游過程中，他只打過3個電話，而且都沒打通。

　　為了尋找原因，朱先生只好查詢在此期間自己的話費清單，有了新的發(fā)現(xiàn)：他的手機與某個他不認識的號碼每分鐘就有近20條短信來往！可是，手機上并沒有顯示收發(fā)的短信。為了朱先生遭遇到的這個怪事，在運營商和手機廠家的協(xié)助下，出動了有關(guān)專家，對他的手機檢查后初步認定，欠費是因為手機中了木馬病毒，導(dǎo)致國際漫游時手機自動收發(fā)短信，因此產(chǎn)生了一筆高額的話費。最后，運營商免收了其因中毒而產(chǎn)生的高額話費?，F(xiàn)在，手機還在廠家做進一步的檢查。

　　話費雖然免收，但朱先生心有余悸：這種讓人驚心動魄的遭遇如果再度發(fā)生怎么辦？

　　南京手機病毒日傳播3000多起

　　記者了解到，像朱先生這樣的遭遇盡管罕見，但用戶因中了病毒而不知不覺多花話費的，并非個例。據(jù)運營商介紹，2010年3月，一種名叫“手機骷髏”的病毒在手機用戶中廣泛傳播，這也是手機病毒第一次在國內(nèi)用戶中大范圍傳播，一個月內(nèi)南京就有4萬起傳播行為?，F(xiàn)在有的手機里面可能還有中這種病毒的。而 2010年至今，已發(fā)現(xiàn)了超過1000種手機病毒。

　　“你看，現(xiàn)在是下午兩點17分，今天凌晨到現(xiàn)在，南京地區(qū)的用戶，已經(jīng)監(jiān)測到1874 次手機病毒傳播了”，近日，在江蘇移動網(wǎng)絡(luò)部，負責(zé)手機防病毒監(jiān)測的工程師邊看屏幕數(shù)字，邊向記者這樣介紹。而這還并不是手機病毒的高發(fā)情況。據(jù)介紹，近期南京手機病毒傳播的兩個高峰，一個是7月18日，南京地區(qū)的600萬移動用戶中，發(fā)生38000起手機病毒傳播事件，再近一點是8月15日，有 15000多起手機病毒傳播?！笆謾C病毒的傳播，比用戶想象的要多得多”。據(jù)近期的數(shù)字，手機病毒每天要傳播3000多起。

　　根據(jù)介紹，在 6-7月間，防病毒系統(tǒng)監(jiān)控到南京地區(qū)約每分鐘有1個手機病毒傳播行為；手機病毒通過彩信傳播的事件日均645個，約每2分鐘1個。而近期最集中時，每分鐘能檢測到10次與手機病毒有關(guān)的行為”。不過，根據(jù)專家介紹，手機病毒的傳播和用戶手機被病毒感染是兩個不同的概念，帶手機病毒的短彩信等傳播即發(fā)送到用戶手機上后，用戶如果不點擊、不下載不會被病毒傳染。即使這樣，這些數(shù)字也蠻讓人心驚。

　　除了吸話費，個人信息還會被“上網(wǎng)”

　　記者了解到，廣義的手機病毒有所謂“一硬二軟”。硬病毒是指一些手機出廠時就有的“后門”，這種山寨機中多一些，就是通過手機內(nèi)部的軟件“吸費”、盜取信息。軟病毒即惡意病毒軟件，一種是會私下?lián)p害用戶的利益，比如會讓你的手機自動大量發(fā)送彩信產(chǎn)生高額話費，比如“手機骷髏”，中毒后，手機會自動給通訊錄里的號碼發(fā)送短信。

　　另一種軟病毒，則更加有點可怕，它們會把用戶的信息，包括短信、通話記錄，甚至手機位置，都上傳給不法分子，或者上傳到特定的網(wǎng)站，“如果用戶在短信中涉及到銀行賬號等個人隱私，那后果就更嚴重了”。總之，一旦中毒，你的手機就有可能成為“肉雞”。而且如果手機病毒大規(guī)模爆發(fā)，整個手機上網(wǎng)速度也會慢下來。

　　那這些手機病毒為什么會被制造出來，又帶有什么目的？業(yè)內(nèi)人士告訴記者，手機病毒活躍的原因，是就像電腦病毒一樣，已經(jīng)形成了一個“黑色產(chǎn)業(yè)鏈”，有人寫病毒，有人獲利。

　　另外，3G的快速發(fā)展，使整個移動網(wǎng)絡(luò)轉(zhuǎn)變?yōu)橐苿踊ヂ?lián)網(wǎng)，與此同時，互聯(lián)網(wǎng)中存在的計算機病毒、拒絕服務(wù)攻擊、垃圾郵件、僵尸網(wǎng)絡(luò)等，也不可避免地出現(xiàn)在了移動網(wǎng)絡(luò)中。

　　追蹤 不少手機病毒網(wǎng)上叫賣

　　和手機病毒通過手機間傳播比起來，更令人吃驚的是，記者昨天通過網(wǎng)絡(luò)搜索，發(fā)現(xiàn)了不少病毒的叫賣身影。在網(wǎng)上就有下載、叫賣一種“X臥底手機監(jiān)聽定位軟件”的，據(jù)網(wǎng)頁上的簡介：被X臥底監(jiān)控下的手機完全不知覺的情況下，監(jiān)聽該手機與任何電話的語音通話，并將該次通話錄音自動上傳至X臥底服務(wù)器?？梢栽谄脚_將該錄音下載到電腦重聽。同時可進行手機周圍環(huán)境的監(jiān)聽。而有的出售方還自稱為該軟件“總代理”，“鄭重承諾安全使用，貨真價實”等等。

　　據(jù)專家介紹，網(wǎng)上信息良莠不齊，用戶要防止上當(dāng)。其實這種軟件也就是一種需安裝在目標(biāo)手機上的病毒，這種“臥底”是可能實現(xiàn)的。此前有媒體就曾報道過，“X臥底”的軟件監(jiān)控者，需發(fā)送一條彩信，收到用戶點擊查看后隱含程序會自動運行，被監(jiān)控手機就在用戶毫無察覺的情況下被植入此軟件，被監(jiān)聽到包括通話內(nèi)容、撥打號碼、短信內(nèi)容等基本隱私。

　　防治 南京構(gòu)筑國內(nèi)首套“防毒網(wǎng)”系統(tǒng)

　　“正是近年爆發(fā)的手機骷髏等病毒，讓我們意識到了防治的緊迫”，江蘇移動人士介紹，2009年他們就率先開展手機防病毒的專項課題研究和實驗，內(nèi)容包括手機彩信病毒傳播方式研究和特征提取試驗、手機終端安全機制研究、彩信和WAP等系統(tǒng)惡意消息攔截等。手機防病毒系統(tǒng)還被列入工信部全國試點項目，得到工信部信息安全中心、江蘇省通信管理局的大力支持。

　　作為國內(nèi)首套運營商建立的手機防病毒系統(tǒng)，這個系統(tǒng)今年3月初開始系統(tǒng)部署實施，現(xiàn)在已覆蓋了南京地區(qū)，可以實現(xiàn)對現(xiàn)網(wǎng)流行的主要手機病毒的監(jiān)測。第一時間發(fā)現(xiàn)網(wǎng)內(nèi)傳播的手機病毒，并獲取病毒的相關(guān)特征，系統(tǒng)還具備特征庫升級接口?！　‰m然這一系統(tǒng)能監(jiān)測到病毒發(fā)生情況，但對于用戶個人信息則不涉及、記錄。未來，系統(tǒng)還將向全省推廣?！鞍ㄔ鯓影阎卸臼謾C向外發(fā)送的信息，及時切斷，怎樣給中毒手機以短信提示，都在研究中”，江蘇移動人士說，將開展移動定制手機終端的安全工具開發(fā)和測試，嘗試利用該系統(tǒng)向用戶提供主動安全服務(wù)。手機防病毒今后將由“檢測”向“防治”推進。

　　哪些手機最容易“中招”？

　　●解釋：智能手機是“重災(zāi)區(qū)”

　　專家介紹，手機病毒通常感染的都是目前作為中高端手機中流砥柱的智能手機。原來，就像電腦病毒要通過系統(tǒng)傳播一樣，智能手機由于有一套操作系統(tǒng)，而且上網(wǎng)較多，最易被感染。從目前主流的諾基亞Symbian、Kjava系統(tǒng)，到Windows mobile系統(tǒng)無一幸免，逐漸被國內(nèi)用戶接受的 Android系統(tǒng)發(fā)現(xiàn)較少，但也不排除被感染可能。南京地區(qū)的移動手機用戶600萬，其中智能手機占16%-20%，而目前監(jiān)測到手機病毒感染 55503個，約占智能手機的5.5%。因此，如果你是智能手機用戶，尤其需要注意。

　　如何判斷手機是否中毒？

　　解釋：目前判斷中毒主要是查流量

　　通過手機外觀，現(xiàn)在還很難發(fā)現(xiàn)手機病毒的“入侵”特征，個人來說，還主要只能查詢通話、短信流量，看某段時間是否異常。

　　個人用戶怎樣來預(yù)防中毒？

　　解釋：做好四招可基本保安全

　　普通用戶還是有辦法預(yù)防手機中毒的。江蘇移動專家介紹了這幾招：

　　第一招：目前各種手機病毒，都需要在目標(biāo)手機上安裝。因此用戶手機收到不明來歷的短信、彩信、圖片、網(wǎng)址鏈接，千萬不要輕易打開。即使是以“安全軟件”為名的也不要輕信。

　　第二招：商務(wù)機、智能機不要隨便長期給別人使用，防止被裝惡意軟件。手機如需維修時，也最好要把SIM卡拔出來。藍牙等功能，不用時關(guān)掉。

　　第三招：經(jīng)常查一查話費清單，看有無流量特別的情況。這幾招，可以基本保護普通個人用戶的手機安全。

　　第四招：也可以給智能手機安裝防病毒軟件，并定期進行升級，目前部分電腦病毒軟件廠商比如360也推出了手機防病毒軟件，而且大多是免費的，可直接手機上網(wǎng)下載，也可以通過電腦連接安裝。不過，防病毒軟件相對于最新病毒來說，還會有個滯后期，不能完全依賴它防止所有病毒的入侵。

　　圍剿“手機病毒”還缺法律跟進

　　專家表示，隨著手機智能化程度的不斷提高，手機病毒類的信息安全事件將會越來越多，對客戶的個人信息安全、話費安全、信用安全及終端安全造成威脅。手機所面臨的病毒感染，有可能成為個人信息安全的第一大隱患，“因為手機是每個人隨身攜帶的，所以它所泄露的信息比電腦還會重要，未來手機病毒危害會比電腦病毒更大”。

　　不過，就像人們已經(jīng)離不開電腦一樣，手機病毒的出現(xiàn)，無法阻擋個人信息化的大趨勢。一方面，專家已經(jīng)介紹，只要做好安全防護措施，手機用戶無需過于擔(dān)心，另一方面，手機防病毒是個社會系統(tǒng)工程，需要運營商、用戶個人、管理部門、相關(guān)企業(yè)的多方努力。

　　另外，手機防毒中涉及到的不少問題，還是法規(guī)的“空白地帶”。檢測病毒會否涉及個人信息保護？手機中毒后產(chǎn)生的話費，究竟該不該收？需要通過法律法規(guī)加以完善。