Home > Posts Tagged ‘Virus’

[木马]对于“幽灵短信”(小媒体短信木马)的一些看法

December 29th, 2007 16 comments

trojan.png近期在手机圈子里,比较受人关注的就是“幽灵短信”(或叫小媒体短信木马,13430345424短信木马)。起因是一个化名为WM2008的论坛ID,在口袋数码论坛将木马和CAB软件安装包绑定,安装后开机自动后台执行mservice.exe,随后手机便会自动链接到其网站下载ZIP包更新,向13430345424号码和GPRS连接上网方式,发送受害者手机上的个人信息(主人名字、SIM卡IMSI号、手机IMEI串号、操作系统版本信息、手机型号平台等信息)。

先说说危害吧,对于个人而言,程序不大,对手机运行影响不是很明显,发送的信息也不能和银行帐号、证券帐号等信息相提并论。但是对于整体而言,这些个人信息一旦以一定数量级汇集以后,将会成为数据库营销的重要基础,换句话说,那些骚扰短信和电话,将变得更加频繁更加猖獗。此次事件,虽然影响力有限,但是无疑给蠢蠢欲动的不法分子,提供了很好的借鉴和启示。

在PC上已经成熟已久的病毒木马上下游产业链,无疑已经将目光投向手机这块“新大陆”。每个人的手机中都存储了大量的联系人等重要信息,而且这些信息都是非常准确可靠的(你肯定不会把没用的号码存手机里吧),也就是说手机平台所能给不法分子提供的信息价值的可靠性,远超过PC上所能获得的。一旦这条产业链发展起来,后果就不堪设想,所以对于像“小媒体短信”这样的初犯者,应该严惩予以警示!

【防范】:其实手机病毒或者木马,还是比较初级的,不管是Symbian/Palm/Linux还是WindowsMobile平台,都需要通过安装软件包才能植入手机。但是对于我们这样经常喜欢尝鲜的智能手机玩家,无疑是非常郁闷的事情。个人建议:尽量安装原版的CAB包(最好是官方版的),通过注册机、注册码、CRACK文件等方式来破解。目前我整理了一些手机上的杀毒软件,下午会给大家更新上来。(注:以后本站更新的软件,都将开始进行杀毒检查。)