关于手机病毒的相关知识
字很多，请耐心看完！
手机死机、花屏是不是病毒引起的？（这里死机就像电脑一样东西开多了内存不够用了电脑负荷太大就。。。、花屏一般都是由于死机系统自动重启引起的）手机的病毒是什么样子的？手机到底有没有病毒？（和你说肯定没有的）
   我想这是很多手机初级用户心中的疑问，这里是小编专门为大家邀请到的金山毒霸的技术人员（这个绝对比网 秦的砖家专业）来谈一下手机病毒的真相，文中纤细说明了作者对手机病毒的看法，虽然有的问题有待深入讨论，但文章所表示的观点很有道理，希望借此文解释大家心中的疑问。

作为一个软件从业者，我有很多其他领域的知识盲点，当我看到有人揭露私人豆腐坊的生产过程之后，我就再也不敢到小市场买豆腐吃了。当我了解到药品销 售者和医生勾结向病人推销过量药品这个事实后，到医院买药我都要仔细查看药品的名字和功效。没有人是全能的专家，我很有自信不会在计算机和软件上受骗，但 是难保 其他人不被骗。写这个文章应该算是社*会责任，于是，我这次充当内部人士揭秘，来看看手机病毒的真相。
　　普通用户对手机的了解还是太少，能分清智能手机和非智能手机的人就更少了。能知道所谓Symbian（Symbian操作系统在智能移动终端上拥有强大的应用程序以及通信能力，这都要归功于它有一个非常健全的核心--强大的对象导向系统、企业用标准通信传输协议以及完美的sun java语言。Symbian认为无线通讯装置除了要提供声音沟通的功能外，同时也应具有其它种沟通方式，如触笔、键盘等。在硬件设计上，它可以提供许多不同风格的外型，像使用真实或虚拟的键盘，在软件功能上可以容纳许多功能，包括和他人互相分享信息、浏览网页、传输、接收电子信件、传真以及个人生活行程管理等。此外，Symbian操作系统在扩展性方面为制造商预留了多种接口，而且EPOC 操作系统还可以细分成三种类型：Pearl／Quartz／Crystal，分别对应普通手机、智能手机、Hand Held PC场合的应用。
）和Windows Mobile（Windows Mobile包括Pocket PC、SmartPhone以及Pocket PC Phone三大平台体系，Windows Mobile具有录音、音视频播放等多媒体功能。由于大多数机型支持彩色显示，因此耗电量极大，并且由于Windows CE本身对于资源的巨大吞噬作用，所以在能耗方面Windows CE系统要明显逊于Palm操作系统。在功能扩展方面微软比较倾向于集成使用，大多具有标准的CF卡插槽，用户可以根据自己的需要增加内存、加装摄像头、调制解调器等设备）系统的区别，知道iPhone和RIM（即黑莓手机）这些单词的人算是很高端用户了。不单单普通用户不知道这些概念，连同样是作软件但是不做手机软件的技术人员（嘿嘿，告诉大家真正的技术人员手机不一定要玩很好哦），也都不清楚这些操作系统的最基本的知识。于是，目前大家能见到铺天盖地的手机病毒爆发（我都怀疑是不是网 秦特地搞的谣言），3G（晕倒虽然网速快了可是这也能和病毒扯到一起，这根本是两个概念的问题…）来了要装手机杀毒软件，手机中毒后隐私外泄等等如此骇人的广告和说辞。那手机病毒很多嘛？我的手机很慢是中毒了嘛？到哪里装手机杀毒软件？哪个手机杀毒软件最好？一个月多少钱？如果你心中有以上那些问题，那么 很荣幸的告诉你，你已经被骗了，你忽略了一个最重要的问题。

手机病毒真的有嘛？
　　首先我们来区别一下智能手机和非智能手机，目前的数据是国内已售的智能手机占整体手机市场20％，虽然我坚信这个数据会越来越高(我也很赞同)，但是就目前来看，如果你 的手机不是诺基亚，三星，摩托罗拉，苹果iPhone，黑莓，Palm，多普达，HTC等这些稍高端品牌的话，就基本不用担心手机中毒的事了，也许有人说 手机品牌不就是这些嘛，其实能看到这篇文章的人也算是互联网信息圈内的人了，外面有大把的普通用户在用着低端手机，而他们才是最容易受惊吓，最容易以讹传 讹的不明真相的群众，传播正确的理念都靠我们了。（偶很荣幸成为其中一员）如果问具体哪个型号的手机是不是智能手机怎么办呢？很简单的方法是到淘宝上搜索该手机，然后找一个信誉最 高的商家，产品介绍里面就有是否智能手机这一栏。在知道自己的手机是否是智能手机后，一个最浅显的结论是，如果你的手机不是智能手机，那么手机病毒和你无 缘。放心睡大觉吧，别为这事儿烦心了。(这里为山寨手机澄清一下：山寨其实只有一小部分有那种恶意扣费的现象，不过因为多方面原因，不得不对其进行打击一下…具体的请看《数字通讯》2009年10月上19期)

糟了，我的是智能手机哦。
　　别怕，继续往下看。软件病毒实际上是一种对系统有害，更改用户数据，给用户造成经济或名誉损失并能够自我复制自动传播的软件（这个是病毒的概念,请大家认真看并仔细理解，这就是我回答问题是为什么不说恶意扣费不是病毒而是流氓软件的原因）。这个定义里面的一个很关键的词是“自我复制自动传播”，也就是我们常说的感染。智能手机都可以安装很多软件的，看起来就像普通的电脑一样，智能手机好像具备了被感染的能力，也就有中毒的风险（哎，几率太低了，而且目前还没诞生）。那怎么才会被感染呢？又一个重要的概念出现了，一种智能手机操作系统的软件不可能安装在另外一种智能手机操作系统上（这个说法有一个小漏洞，后面再补上——这个是原作者的话）（就是说Symbian系统上的软件不能在Windows mobile上安装一样，就像liunx的文件没法在Windows XP上运行的道理一样）。如果不理解这句话的话，我来举个例子：棉铃虫是是棉花种植中的一种很严重的病虫灾害，在棉花的主产区很容易传 播和互相感染。但是，人是不会长棉铃虫的。我们不用担心去收棉花的时候染上棉铃虫。智能手机操作系统也是一样，塞班（Symbian,诺基亚智能手机的主打操作系统——这也是作者的话）的软件只能在塞班的手机上运行，绝不可能在用微软移动操作系统(Windows Mobile)的手机上运行。拿iPhone的软件跑到诺基亚的手机上运行也是天方夜谭。结论就是，你只能被使用同样智能手机操作系统的手机感染。目前能 找到的智能手机平台大概是Symbian,Windows Mobile,Blackberry,iPhone,Andriod，Linux，Palm，还是一样，到淘宝上搜索自己的手机，查一下看看自己属于哪个帮派？接下来我挨个介绍

我知道我的系统是什么了，那哪个系统最容易中毒呢？
　　先说iPhone吧，这个最容易讲，一个正常的iPhone想要装软件只能到苹果官方的软件店上找，而苹果对软件的功能和安全性审查的极其严格，虽然有人对这种封闭垄断行为很是不满（偶就很不满！！），但是对最广大的普通用户来说，至少在安全这个问题上，用iPhone的根本不用操心。Google推出的Andriod智能手机操作系统，目前也是沿用这个策略，你只能装官方的软件店上的软件。用这个系统的朋友也可以放心大胆的用了。
　　Symbian是一个比较复杂的系统，市面上能见到的有Symbian s40,s60第一，二，三，五版，UIQ等。先找个简单的来说，Symbian s60 的第三版以及之后的所有版本，包括UIQ，在上面正常安装的所有软件都必须通过Symbian官方进行安全认证（塞班上传说中的证书和证书签名就是如此诞生的）。或是用户自己给软件打数字签名作认证(这个不讲了，普通用户不会这么干的)（就是申请17权限证书）。Symbian虽然没有官方的软件店限制，但是签名认证这一点就已经给s60高端智能机一个很好的安全保证。不用说做一个病毒传播出去，就连作一个正常的软件想要发布都会有很多门槛，必须买一个$200一年的开发者资格，每次发行一个版本都要付给官方$20认证后才能大范围的安装使用。（呃，Nokia确实有够黑的，虽然平台是全开源的）要想写一个恶意软件很容易，但是要装到很多手机上用并传播，基本上不可能。至于s60的第一，二版本，诺基亚在2005年的机型N90以后就再也没出过这两个版本的智能手机了（老古董我就不介绍了）。他们的安全认证等级确实比较低，但是市面上已经没有这些产品卖了。大家也不用为古人担忧了。
　　Palm大家可以忽略了，已经很久没有Palm系统的新机出现了，近来要推出的Palm Pre会搭载新的操作系统WebOS。目前没有真机，但我相信这种现代的操作系统，都会十分注重安全性的。也先不用为未来担心。
　　至于Linux，其实手机上用的很少，摩托罗拉的A系列一直在折腾，单从血统来看，Linux的手机安全性肯定不必担心。另外，像这种比较偏门的机型，现在占有率不高，未来发展方向也不好。不用说病毒，就是正常的软件开发商都不想为他作软件。所以用这一系列的商务人士们也可以无忧了。
　　Balckberry的软件安装目前未见到安全认证机制，同上面未说完的Symbian s40一样，是市场上占有率较高且有中毒风险的系统。但是很有意思的是，基本上没有病毒爆发的迹象。而Windows Mobile也继承了Windows一贯的光荣传统，安全认证机制基本为零（这个比喻不错，不过PC系统上的安全机制绝对是负的，Windows 7除外）， 属于高危范围。而为什么目前没有很多手机病毒呢？其实，目前在电脑上，单纯的病毒已经无利可图了，写病毒已经不再是一种技术炫耀，病毒作者已是无利不起早的经济利益偷窃者，电脑上的网游盗号，网银盗号才是他们要关心的（还是钱最实用，炫耀就靠边站了）。手机上没有他们想要的，我们的认为重要的亲密短信，隐私图片，对犯罪者是没有吸引力的。这也是目前在这些相对危险的操作系统上也没有手机病毒爆发的重 要原因。

如果说要窃取利益，装了软件后在后台偷偷的发订阅服务的短信应该是最常见的方式了。但是为什么目前也不泛滥呢？这个和几年来整治SP提供商有关系，短信特服号和厂商直接关联，SP资质非常的难拿到，敢作坏事就再别想作SP了。他们想赚钱倒是真的，但是没必要作这个犯罪风险这么高的事情。这也就是大环境好， 立法好会很好的杜绝犯罪，也会很好的杜绝软件病毒。电脑上也是一样，如果能有好的立法保护每个人的虚拟财产，目前的盗号木马绝对不会这么猖狂，说远了，不要跑题。
　　差不多都说完了，再补一下刚才的那个漏洞，实际上一些Java的程序是有可能在各种不同的智能手机平台上传播的。但是有一个前提要说的是，Java的程序 能作的事情很有限，访问网络，访问手机上的文件，发送短信这些都会有十分明显的提示，让用户确认后才会进行。这个安全限制是在Java这一层次就已经解决 了。所以基本不会对大家造成什么风险。
　　可是手机病毒这么多人在说，他们都是骗人的嘛？为啥你说没有就没有阿？有人说有阿？到底有还是没有阿？
　　其实是真的有过手机病毒，当然目前都是恶作剧形式的，我看到的都是s40,s60第一，二版本，和Windows Mobile的早期版本的几个样本，为什么会中毒的原因，想必大家也有概念了，就是操作系统的安全性差造成的，但是大家不用担心，目前这些样本都不再活 跃，也基本没有啥传播能力了。算是一些待在实验室里面的样本而已（如图所示，完全是朋友间恶作剧玩的东西嘛）。和广大普通用户没关系。就当前的流行手机操作系统看，我没见到任何可以称作病毒的东西。
    
那现在手机杀毒软件都是骗人的？
　　关于这个问题，我来分析一下目前国内一个卖的比较好的手机杀毒产品，网X（这里就屏蔽一下，大家心里知道就好，省的我到时候被人找上门负法律责任，不过可能性太小）。他在官方网站上放出了所有他可以查杀的病毒名，一共216种（我到觉得网X是专门开发病毒的，每个月都能发现病毒…我无语了，直接当菜卖了算了）。里面大部分的病毒样本是没有标明可运行的平台的，看了我上面写过的都应该知道。平台不吻合根本没法运行，还谈什么病毒行为？另外，他的产品 承诺每月升级4次病毒库，每次升级2块，或是8块钱包月，包年98（您没看错，就是比按月买还贵），两年的卡188元。从第一个有时间标注的病毒2008 年4月17日到2009年4月2日，一共有病毒53个，想起来也还不错。刚好平均每月4到5个，有这么巧嘛？接下来我们再看一下所谓的病毒是什么，最近的一个病毒样本是一个Python脚本（Python (发音:[ 'paiθ(ə)n; (US) 'paiθɔn ])，是一种面向对象的解释性的计算机程序设计语言，也是一种功能强大而完善的通用型语言，已经具有十多年的发展历史，成熟且稳定。Python 具有脚本语言中最丰富和强大的类库，足以支持绝大多数日常应用.在Symbina智能手机上支持C++和JAVA开发的两类程序， 装上Python后，也就可以支持众多以Python开发的各种程序了。时下较为流行的一种脚本语言），我来解释一下这个东西要怎么才能运行，首先你要在诺基亚的s60手机上装一个目前只有程序员才关心的Python脚本解释器（即Python平台及其插件），然后又碰巧别人传了这个脚本给你，而且你还要跑到系统中找到这个脚本并手动运行，OK，病毒爆发了，不断发短信了。听不明白吧？不知道Python是干嘛的吧？运行这个病毒有难度吧？怎么可能中这个病毒阿（我想事实不会那么凑巧吧…），我真的是佩服这个厂商的智慧。“医之好治不病以为功”这句话在这里表现的淋漓尽致，也真的是给安全软件行业丢脸。某个很有名的安全厂商卡XXXX机也在做手机杀毒软件，10块钱一个月，作的事情没有比网X强多少。综上，骗不骗人各位自己判断吧（我都怀疑两家公司的病毒库可能完全不一样…再说了本人对卡XXXＸ机的印象也不好，误删门他是出最多的！）。


那手机很安全拉，不用管病毒这些事情了？
　　事情都要往前看，现在装手机杀毒软件很像给一个婴儿吃抗癌药（虽然夸张，但是事实就是这样），看似有用，但完全是杞人忧天。如果几个相对比较危险 的系统能改进安全措施，基本上手机病毒就没有出头之日了。但是难保将来不会有死不悔改的厂商继续漏洞一大堆还发行产品，不过我觉得那是未来的事情，手机基本一到两年一换，有必要为自己明年的手机安全先买单么？其实说到漏洞，目前的几个操作系统都会不定期的发布一些官方的漏洞补丁，当然发放的频率很小，几个月也见不到一个。前段时间诺基亚发布了一个Symbian s60第三版的短信补丁，不打这个补丁的话，有可能被一条特殊格式的短信将手机的短信功能破坏掉。安装也很简单，到诺基亚官方网站下一个就可以了。装上去 就万事大吉。其实个人认为不装也无所谓，我周围用诺基亚手机的人可以用一火车皮来形容，没见一个人中招的。（有同感，我们班玩智能机的也是一大把，不过各个都是小白级别的，不过依旧没人中招过）

3G来了手机病毒是不是快要爆发泛滥了？
　　我的答复是3G和手机病毒一毛钱关系都没有。3G来了只会将智能手机推广到更多的用户那里，而安全的系统用的再多也不会有中毒的风险。我反而认为，如过能监控一些软件的行为，比如能告诉用户有软件将要发短信，将要联网，将要访问文件，在适当的时候有一个提醒，就已经足够了。这也就是为什么电脑上的杀毒软件越来越走下坡路，而360卫士这样的软件被更多人接受的原因。
　　那为什么有的时候我的手机会变慢，有时候会死机呢？
　　其实99.9999％是因为短信息太多了，或是同时运行的软件太多了，而手机的硬件性能会使得其不可能承载太多应用。解决方案是删除一些短信，关闭一些程序，或是直接重启一下手机基本就能解决了。

说了这么多，一句话概括一下吧。
　　目前手机根本就没有真正的病毒，忘记这件事情吧！
　　再听到有人提起手机病毒的时候请用这句话答复他，也请大家记住那两个公司的名字，不要轻易的相信他们那骇人的说辞。经济危机了，要捂紧自己的口袋。

作者：admin@好易吧
地址：http://www.hyi8.com/post/39/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！