[木马]对于“幽灵短信”(小媒体短信木马)的一些看法

December 29th, 2007 16 comments

trojan.png近期在手机圈子里,比较受人关注的就是“幽灵短信”(或叫小媒体短信木马,13430345424短信木马)。起因是一个化名为WM2008的论坛ID,在口袋数码论坛将木马和CAB软件安装包绑定,安装后开机自动后台执行mservice.exe,随后手机便会自动链接到其网站下载ZIP包更新,向13430345424号码和GPRS连接上网方式,发送受害者手机上的个人信息(主人名字、SIM卡IMSI号、手机IMEI串号、操作系统版本信息、手机型号平台等信息)。

先说说危害吧,对于个人而言,程序不大,对手机运行影响不是很明显,发送的信息也不能和银行帐号、证券帐号等信息相提并论。但是对于整体而言,这些个人信息一旦以一定数量级汇集以后,将会成为数据库营销的重要基础,换句话说,那些骚扰短信和电话,将变得更加频繁更加猖獗。此次事件,虽然影响力有限,但是无疑给蠢蠢欲动的不法分子,提供了很好的借鉴和启示。

在PC上已经成熟已久的病毒木马上下游产业链,无疑已经将目光投向手机这块“新大陆”。每个人的手机中都存储了大量的联系人等重要信息,而且这些信息都是非常准确可靠的(你肯定不会把没用的号码存手机里吧),也就是说手机平台所能给不法分子提供的信息价值的可靠性,远超过PC上所能获得的。一旦这条产业链发展起来,后果就不堪设想,所以对于像“小媒体短信”这样的初犯者,应该严惩予以警示!

【防范】:其实手机病毒或者木马,还是比较初级的,不管是Symbian/Palm/Linux还是WindowsMobile平台,都需要通过安装软件包才能植入手机。但是对于我们这样经常喜欢尝鲜的智能手机玩家,无疑是非常郁闷的事情。个人建议:尽量安装原版的CAB包(最好是官方版的),通过注册机、注册码、CRACK文件等方式来破解。目前我整理了一些手机上的杀毒软件,下午会给大家更新上来。(注:以后本站更新的软件,都将开始进行杀毒检查。)

  1. Finix
    December 29th, 2007 at 11:55 | #1

    说起来 真是有点怕怕。

  2. bpoqd
    December 29th, 2007 at 13:13 | #2

    比起通过蓝牙传播的病毒弱了点,但是潜力很巨大。。。

  3. Bokuragaita
    December 29th, 2007 at 13:22 | #3

    不知道哪天手机的病毒木马也泛滥了,会不会形成一股手机的“复古风”……

  4. whpst
    December 29th, 2007 at 17:45 | #4

    老大,我以后再也不去其他网站下载手机软件了,就在你这里了!!!!

  5. juice
    December 29th, 2007 at 17:47 | #5

    看来这是不了了之了。我也是受害者之一,唉 以后下软件怕是要小心了。

  6. Aimar.sofo
    December 30th, 2007 at 12:46 | #6

    赞同,手机越来越重要,针对手机的病毒也就多起来了,感谢站长开设手机杀毒区!:)

  7. jimmy.zx
    December 30th, 2007 at 19:29 | #7

    这些人,真是可恶,我每天都能收到垃圾短信,看来手机还得杀毒啊…

  8. Lloyd
    January 3rd, 2008 at 20:51 | #8

    支持你….是该这么做啊!!

  9. mr.liang
    January 6th, 2008 at 13:38 | #9

    期待不要¥的杀毒软件

  10. darling
    January 9th, 2008 at 12:23 | #10

    现在我就是经常有骚扰电话~~~
    响一下就挂了~~~~~

  11. long
    March 27th, 2008 at 15:52 | #11

    老大我手机中木马了,你的那个杀毒软件在哪我找不到

  12. aoshi
    April 21st, 2008 at 15:16 | #12

    居然都这样了 看来手机也快成为病毒的乐园了 …..

  13. cathy
    August 23rd, 2008 at 11:57 | #13

    真是有点怕怕“`还好没中“`

  14. ll
    August 29th, 2008 at 10:21 | #14

    出现手机病毒是必然的啊 我手机装了杀毒软件能查出一病毒但杀不掉 很是郁闷 前几天刷了下机器 估计病毒是没法存在了 哈哈 掌握了刷机技术没事一天刷上几次

  15. jasonlib
    September 4th, 2008 at 15:34 | #15

    现在的的智能机真是和电脑差不多了,看来需要加强防范意识了!

  16. the king of a858
    October 21st, 2008 at 23:46 | #16

    我在我的手机(VM6)的开始菜单里看见了一个mservice的可执行程序,是你说的后台运行的那个?我中招了?

    请指教!谢谢!

  1. No trackbacks yet.