石家莊的李先生在5月15日收到幾條陌生號碼的短信，內(nèi)容是一些數(shù)字，他上網(wǎng)搜了一下，這些號碼歸屬地都是河南福建等地。李先生以為是別人惡搞，起初并沒有在意，但后來朋友發(fā)來短信問：“怎么給我發(fā)了一堆亂碼？”他檢查自己的手機，發(fā)現(xiàn)正處在發(fā)送信息的狀態(tài)。李先生趕緊取消發(fā)送。不過手機就像著了魔一樣，他一邊取消，手機卻一直顯示在發(fā)送新的短信息。

為了保險起見，他取出sim卡，但發(fā)件箱里仍然顯示正在發(fā)送短信的狀態(tài)。不得已，李先生只好將手機恢復(fù)出廠值，手機雖然恢復(fù)了正常，但手機卡因為不停發(fā)送短信而欠費停機了。

家在南寧市的黃先生最近也很郁悶。每當(dāng)他打開手機的QQ功能，手機就自動不斷地給好友欄里的所有好友和QQ群發(fā)送“上72ub．com有驚喜”之類的信息，惹得不少好友和QQ群對他氣惱不已。

“這是手機中病毒了?！笔謾C安全公司網(wǎng)秦的專家鄒仕洪說。電腦病毒已經(jīng)屢見不鮮，但手機病毒的出現(xiàn)卻是最近幾年的事。

鄒仕洪介紹說，自2005年首個手機病毒出現(xiàn)以來，手機病毒及手機惡意軟件數(shù)量呈急速上漲的勢趨。2006年約100種，2007年超過200種，2008年則達(dá)近400種。到2009年年末，手機病毒及惡意軟件已經(jīng)超過1000種。進(jìn)入2010年，手機病毒及惡意軟件進(jìn)入空前活躍期。手機病毒這個潘多拉盒子正在打開。

“裸奔”的手機

“我以前只知道，電腦會中病毒，沒想到，現(xiàn)在手機也‘中招’了?！秉S先生想過要給手機“殺毒”，但至今仍不知道該怎么做。

黃先生的手機連續(xù)向不同的陌生手機號發(fā)送彩信，多達(dá)200多條，“彩信全是之前我發(fā)的短信內(nèi)容，這要是短信發(fā)送了銀行賬號等私人信息，還不全泄露了？”

黃先生回憶說，他之前曾接到過類似“莫名其妙的短信”，并點開查看過，“可能這是個病毒，點開就感染”。

鄒仕洪介紹說，這是Lanpackage手機病毒的新變種，中文名為“短信海盜”。此病毒會自動下載到瀏覽者的手機上，并將用戶手機中短信收件箱里的內(nèi)容自動發(fā)送給其他手機號碼，很容易造成用戶的隱私泄露和資費損失。

據(jù)統(tǒng)計，中國現(xiàn)有手機用戶約7億，其中大約有兩億部是智能手機。隨著手機向智能化發(fā)展，越來越多的人認(rèn)識到手機不光是通訊工具，還是個人的智能終端，于是很多人把銀行賬號和私人信息儲存在手機上。由于丟失手機而造成隱私照片、短信和視頻內(nèi)容外流的案例數(shù)不勝數(shù)。有人感嘆，手機有變成“手雷”的危險。

由于電腦病毒知識的普及，沒有人敢用“裸奔”的電腦，但“裸奔”的手機比比皆是。鄒仕洪說。智能手機的操作系統(tǒng)有諾基亞的Symbian、微軟的WindowsMobile、谷歌的Android、蘋果的iPhoneOS等，這些系統(tǒng)都有被攻擊的潛在可能性。

張狂的“短信海盜”

世界上沒有完美無缺的系統(tǒng)，因為只要有軟件開發(fā)，就需要系統(tǒng)的相對開放，比如Android，就是號稱最開放的系統(tǒng)。Symbian相對還有證書、簽名等安全機制，但是這些對黑客或是不法軟件商來說算不上什么難題，只需注冊個外殼公司就可以申請簽名或證書。只要有了簽名，一樣可以讓自己的惡意軟件或病毒在其系統(tǒng)應(yīng)用。

鄒仕洪描述了“短信海盜”怎么通過偽裝來騙取用戶信任的大致過程。首先，你收到一條彩信，也許來自好友，也許是陌生人。彩信的內(nèi)容都是“欲覽本人的全部私密短信，請上……”這樣的形式。當(dāng)你因好奇點擊后，會出現(xiàn)好友或者陌生人的一堆短信息，和一個“點擊查看更多”按鈕。

如果你不加防范地點擊了“點擊查看更多”，那么在看到更多的短信之前手機會自動下載名為“Lanpackage．sisx”的安裝包，下載完畢后會提示用戶是否安裝“中文系統(tǒng)語言包”。當(dāng)你選擇安裝后，進(jìn)程lanpackage．exe會在后臺運行，之后自動聯(lián)網(wǎng)下載新的病毒，并且竊取用戶收件箱中的短信。竊取完短信后，病毒開始向隨機號碼發(fā)送彩信，彩信內(nèi)容為“欲覽本人的全部私密短信，請上：http：//www．bigegg．com/”。這樣，“短信海盜”以你的隱私為敲門磚，開始了新的傳播。

黑色的產(chǎn)業(yè)鏈

手機病毒更大的圖謀在于牟利。

許多山寨手機暗藏吸話費軟件和手機木馬，當(dāng)機主不小心點擊時就會扣除高額話費，由運營商、山寨機生產(chǎn)商和SP來分成的怪象，已經(jīng)被媒體披露。

不光如此，手機支付將是未來手機病毒的主要戰(zhàn)場，鄒仕洪說。

據(jù)易觀國際預(yù)測，2010年我國移動支付用戶有望突破1．3億，市場規(guī)模將突破30億元，到2012年則有望突破100億元。截至2009年年底，移動支付用戶數(shù)約為7280萬。2009年中國第三方支付市場年度交易規(guī)模已接近6000億元，隨著3G移動通信應(yīng)用在2010年逐步擴大，日趨成熟的手機支付將進(jìn)一步推動第三方支付交易規(guī)模邁向萬億。2010年年初，產(chǎn)業(yè)巨頭中國移動和銀聯(lián)的相繼介入，更是加劇了“手機支付”的熱度。

手機支付的發(fā)展須應(yīng)對如何解決病毒隱患的難題。

據(jù)網(wǎng)秦全球手機安全中心不完全統(tǒng)計，截至2009年年底，中國手機病毒及手機惡意軟件已直接影響到超過千萬的智能手機用戶，單個手機病毒造成的直接經(jīng)濟損失高達(dá)2000萬元。

而通過山寨機內(nèi)置惡意軟件、或傳播手機病毒進(jìn)行“吸費”行為的手機黑色產(chǎn)業(yè)鏈，保守估計每年收入高達(dá)10億元！

鄒仕洪說，手機病毒2010年已經(jīng)進(jìn)入爆發(fā)期，從今年年初開始陸續(xù)出現(xiàn)了各類“智能”病毒，有的具有防御機制，甚至能殺掉普通的手機安全軟件，有的則加上層層偽裝，一般的安全軟件識別不了。

不過，公眾對此并不太了解。趨勢科技公司的調(diào)查顯示，僅23%的智能手機用戶會使用安裝在其智能手機上的安全軟件；而44%的用戶則認(rèn)為，在沒有安全防護(hù)軟件的狀況下，用手機上網(wǎng)也很安全或比計算機安全?！?009年中國網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報告》顯示，在2．33億手機網(wǎng)民中，僅有1/4的手機網(wǎng)民擔(dān)心會出現(xiàn)手機安全問題，不足8%的手機網(wǎng)民安裝有手機安全防護(hù)軟件。

“手機也可以是個藏污納垢的場所，不要等狼來了再去補羊圈?！编u仕洪說。（中青在線－中國青年報）