近日,国内最大的手机安全企业网秦天下客服技术部门接到一用户举报,称很可能感染了新的手机病毒,现在被网友称为“开心鬼”手机病毒。对此,网秦天下高度重视,第一时间截获并处理了此类病毒。它主要针对Symbian S60 第三版手机,而目前全球近49% 的手机用户使用Symbian 操作软件,因此使用 Nokia、LG 及 Samsung 等手机用户切勿掉以轻心。
网秦专家表示,其最大特征为借助国内著名SNS网站开心网(www.kaixin001.com)为诱饵,通过被感染手机发送大量短信链接进行二次传播,发送的链接如:开心网友情提醒:您的菜被偷了,登录查看详情 http://kaixin-200.com;好友送您一辆本田CRV,立刻查看 http://kaixin-00l.com;[精品买春论坛][美妹性爱天空][新亲密爱人精品社区] ,两天限期免费加入…… http://kaixin-oo1.com等,当接收者点击链接时在手机上安装该病毒,并成为下一个传播者。据估计已有超过百万用户收到类似短信,感染者超过数万。
据目前网友及手机用户反应,登录INTERNET或者WAP网下载带有此类病毒的信息都有可能感染,用户手机一旦感染自动安装并自动运行。稍等片刻,病毒会自动连接网络,持续大约3分钟左右。稍后,病毒会以10至15秒左右的间隔对外发送短信。从通讯记录里可以看到,里面有大量的短信发送记录,发送的号码全部为陌生号码,而发件箱里则完全找不到发送出的短信记录。大约发送500条陌生短信之后,病毒会遍历名片夹往外发送短信。病毒会自动识别手机语言,并发送不同的短信内容,所发送内容具有很强的迷惑性及传播性。
网秦专家表示,该类病毒发送的短信内容一般分为两部分,即消息体和网址。每条短信的内容一般由有限条消息体和有限个网址组合而成,目前不排除其发生变种和变异的可能。该病毒以如此高的频率向外发送短信,会大量消耗用户的资费。另外,病毒很可能强行给用户订购某些服务。此外,该病毒还可能以第三方软件的形式放在论坛等手机软件交流空间进行传播。网秦手机杀毒软件已更新病毒库和语义库,可完全查杀该病毒。
“开心鬼”病毒的出现意味着典型的S60三版手机病毒第一次开始在国内大范围传播。目前正处于病毒高速传播的时期,在此,笔者建议所有智能手机用户不要接收陌生人发送的蓝牙消息,不要安装不知用途或来源不可靠的应用程序,因为这些途径都极有可能使您的手机中毒。如果不慎安装了含有恶意代码的程序,也不必慌张。可以安装一款专业的手机杀毒软件来进行防护。