目前塞班系统仍是手机用户数量最大的平台,同时也是手机病毒软件最泛滥的地方。在塞班的战场上,安全软件和不法商家一直进行着正邪交战。
今年8月,安全管家监测中心连续发现了数十款塞班手机病毒,这些病毒都会造成手机或软件无法正常使用,导致手机私自联网等,经检测发现,它们都存在一个共同的特点——属于克隆病毒。
什么是“克隆病毒”,即盗用正版手机软件的名称和程序包,嵌入恶意代码,存在私自联网、窃取用户隐私、私自扣费等流氓行为的伪造类手机软件。在安全管家监测到的8月份手机病毒中,有将近一半的病毒属于克隆病毒。这类病毒的名字与跟正版相同,在展现形式上也往往与正版软件一致,具有极强的迷惑性,克隆软件一般会将收费信息放到手机内非常隐蔽的地方,同时随时删除运营商发送的扣费回执,一般用户很难发现,很容易导致手机扣费。因此,克隆病毒的危害性往往会比普通手机病毒更大。克隆病毒的危害行为一般有以下几类:
a.造成手机或软件无法正常使用
b.窃取用户隐私资料
c.无提示私自联网
d.无法完全关闭,占用内存
这里为大家举出几款已经被安全管家监测到的克隆病毒
那我们应该如何来辨别克隆病毒与正版软件呢?让安全管家来为您支几招:
a.通过软件的签证公司来鉴别,正版软件的签证公司大家应该都能看懂。左图是GoogleMaps的证书详情。右图是克隆软件的证书。
B.通过查看软件的进程,克隆病毒一般比正版软件的程序进程多,而且大部分都是恶意进程。如下图:
c.安装安全类软件来监测,克隆软件具有恶意行为,当在装有安全类软件的手机中运行这些软件时,可以及时发现并查杀。
目前市面上有很多软件商店,如Ovi商店、移动MM商城等,在这里下载的软件都是正版,但是下载过程很繁杂,部分软件还需要收费,种种门槛挡住了用户的脚步。一些不法公司从中看到了“商机”,他们将一些用户喜爱的软件进行修改,嵌入流氓代码,误导用户下载,以达到不法行为。一般手机病毒主要通过网站和论坛进行传播,这些地方发言比较自由,很容易大范围泛滥。因此广大用户下载需要小心,要养成良好的手机使用习惯:
1.手机中及时安装安全类的软件,可以随时提示并删除病毒,推荐软件有安全管家,金山卫士等;
2.陌生人的URL短信不要打开,关注自己的话费情况;
3.论坛分享资源不要轻易使用,应该到官网和正规网站进行下载,如果一定要在论坛下载,安装的时候一定要用安全管家进行检测;
4.定期更新安全管家的木马病毒库,经常对手机进行检测。
[ 此帖被司马空在2011-09-02 22:01重新编辑 ]