贾建忠

乌鲁木齐职业大学 新疆 830001

0 引言

手机智能化带来了智能终端业务类型的极大发展，针对智能手机的恶意代码和黑色产业链也日益猖獗。拥有开放式操作系统的智能终端，也将经历个人电脑发展过程中病毒软件的侵扰。2011年网络监测平台查杀到手机恶意软件24794款，同比增长266%，中国大陆地区2011全年累计感染智能手机1152万部，同比增长44%。与计算机病毒不同的是，目前智能手机病毒的目的主要是信息窃取、恶意扣费、垃圾信息传播、强行订制业务等方面，而破坏手机硬件功能的病毒并不多。如：2010年9月第一周爆发的“手机僵尸病毒”，造成约100万部手机感染，每天200万元话费被暗中扣除。2011年位列十大手机恶意病毒的“短信窃贼”，可将Android平台下的手机用户的短信发送至指定邮箱，造成严重信息安全威胁。

1 智能手机病毒的主要类型和攻击手段

1.1 恶意扣费类

此类病毒的共同特点是通过伪装成其他用户感兴趣的软件诱骗用户安装，后通过后台操作消耗手机资费或诱骗用户主动将银行账号、股票密码等重要数据提交到非法网站造成重大损失。由于移动、联通等运营商为规范内容提供商的行为，减少强制性订制服务的发生和投诉，在其MISC管理平台设定了服务订制的用户的主动提交、二次确认、72小时内取消等预防措施，新出现的恶意扣费类病毒又采取截获、替换服务订制确认和资费告知短信的方式使用户无法收到运营商的反馈信息。有代表性的扣费类恶意病毒有：食人鱼、钓鱼王(InSpirit.A)、古墓丽影(MsSver.A)、扣费大师、安卓吸费王(MSO.PJApps.J)、AVK. Upadapter.Q等。……