近期在手机圈子里，比较受人关注的就是“幽灵短信”（或叫小媒体短信木马，13430345424短信木马）。起因是一个化名为WM2008的论坛ID，在口袋数码论坛将木马和CAB软件安装包绑定，安装后开机自动后台执行mservice.exe，随后手机便会自动链接到其网站下载ZIP包更新，向13430345424号码和GPRS连接上网方式，发送受害者手机上的个人信息（主人名字、SIM卡IMSI号、手机IMEI串号、操作系统版本信息、手机型号平台等信息）。
先说说危害吧，对于个人而言，程序不大，对手机运行影响不是很明显，发送的信息也不能和银行帐号、证券帐号等信息相提并论。但是对于整体而言，这些个人信息一旦以一定数量级汇集以后，将会成为数据库营销的重要基础，换句话说，那些骚扰短信和电话，将变得更加频繁更加猖獗。此次事件，虽然影响力有限，但是无疑给蠢蠢欲动的不法分子，提供了很好的借鉴和启示。
在PC上已经成熟已久的病毒木马上下游产业链，无疑已经将目光投向手机这块“新大陆”。每个人的手机中都存储了大量的联系人等重要信息，而且这些信息都是非常准确可靠的（你肯定不会把没用的号码存手机里吧），也就是说手机平台所能给不法分子提供的信息价值的可靠性，远超过PC上所能获得的。一旦这条产业链发展起来，后果就不堪设想，所以对于像“小媒体短信”这样的初犯者，应该严惩予以警示！
【防范】：其实手机病毒或者木马，还是比较初级的，不管是Symbian/Palm/Linux还是WindowsMobile平台，都需要通过安装软件包才能植入手机。但是对于我们这样经常喜欢尝鲜的智能手机玩家，无疑是非常郁闷的事情。个人建议：尽量安装原版的CAB包（最好是官方版的），通过注册机、注册码、CRACK文件等方式来破解。目前我整理了一些手机上的杀毒软件，下午会给大家更新上来。（注：以后本站更新的软件，都将开始进行杀毒检查。）
评论16