网秦专家解读"僵尸网络"阴影下的移动安全威胁

　　近日，央视对手机“僵尸病毒”病毒进行了重点曝光，手机安全也进一步成为了用户关注重点。此前，很多用户尚在对手机病毒的理解，和手机的安全意识上存在误区，面对传播更广、危害更大的新兴手机病毒，使手机用户被笼罩在手机病毒的阴影之下。面对“僵尸病毒”病毒肆虐的情况，网秦手机安全专家也对其进行了详细解读。并提供了针对“僵尸病毒”等手机病毒的完整解决方案。

　　1.“僵尸病毒”引发移动安全危机

　　“僵尸病毒”病毒的爆发，再度引发了用户对于手机安全的关注。据网秦全球安全中心介绍，截至2010年10月，手机僵尸病毒变种已达10种以上，6月，网秦全球手机安全中心率先曝光手机僵尸病毒后，累积感染量已突破150万以上。百万用户面临手机僵尸病毒威胁，使其成为了威胁用户手机安全的严重隐患。

　　网秦手机安全专家介绍，“僵尸病毒”一词形象的表现出受到黑客集中控制的手机，就像僵尸一样被人利用来发起大规模的网络攻击。并不断对僵尸群进行扩散，使更多手机成为其攻击目标。

　　“僵尸病毒”伪装为短信链接，骗取用户点击，和将病毒伪装为手机常用程序，骗取用户下载安装后，迫使用户感染和以其手机为病毒传播源，外发给其对应联系人进行二次扩散传播，通过这样的扩散方式，使得更多的手机在感染此病毒后成为新的“僵尸手机”。

　　专家介绍，手机僵尸病毒的危害方式包括：将信息外发给手机中的对应联系人，因此被感染用户的短信资费瞬时即会遭到损失;通过后台联网从服务器获取号码段及短信内容，让中毒手机自动按随机号码往外发短信，造成用户的流量和话费双重损失。百万用户被“僵尸网络”摆布，更再度引发了移动安全危机。

　　2.安全“误区”是威胁滋生根源

　　面对“僵尸病毒”等一系列移动安全威胁，用户在对于手机安全上，存在的理解“误区”，则是威胁不断滋生的根源。日常使用过程中，手机用户却并非着重关注移动安全，2010年，“手机骷髅”、“短信海盗”、“盗密空间”等手机病毒开始大肆传播。病毒通过复杂、多变的传播手法，快速感染用户手机，由于用户并非及时采取安全措施，导致病毒入侵后对用户造成了数据丢失、遭恶意扣费等严重损失。

　　在误区中，有用户认为，通过验证手机操作系统的数字签名，就可以在一定程度上对手机程序的安全性进行验证。实际情况是，手机操作系统厂商确实可根据数字签名，对软件厂商的资质进行认证，确保软件的完整性，不对手机进行硬件的损害。但数字签名无法保证软件运行后的行为，难以判断其可能存在的恶意行为。

　　有用户认为，在感染手机病毒后，采用“格机”操作，也可对手机病毒进行快速清除，但手机“格机”存在巨大的安全风险，未能及时将手机中存储的重要数据进行备份，盲目进行“格机”操作，会导致重要数据永久丢失。

　　对此，正因为用户在使用手机，和对于手机安全的理解上存在很多类似“误区”，且对手机病毒并未加以重视，导致其并非面对“僵尸病毒”、“手机骷髅”等病毒大面积爆发时，及时提高安全意识。如收到陌生短信后，盲目点击链接，并未通过正规网站下载手机软件，将极易导致感染手机病毒。并未对及时了解和发现手机中存在的异常现象，也极易导致用户成为手机病毒的危害重点。

　　3.手机病毒已呈现多元化发展

　　伴随“僵尸病毒”的日益肆虐，手机病毒的发展也再度获得了用户的关注。数据显示，截至2010年5月，据中科院发布的市场调研结果介绍，目前手机安全市场已发现的病毒达1600种以上，2010年上半年即有超过500种新增病毒出现，68.6%的手机用户已意识到手机病毒的影响与危害。

　　手机病毒在威胁方式、传播范围方面，也在近年来不断发生转变，进入2010年后，手机病毒的危害覆盖范围已涵盖手机支付、金融交易、移动服务、信用等多个层面。用户手机时刻面临来自手机病毒的侵袭。严重威胁到用户的移动安全。

　　手机病毒的植入方式极为灵活、多变，并紧随移动互联网服务的发展，和热点的移动互联网应用。传播方式更为巧妙，通过各类伪装成不同类型的短信、彩信内容，骗取用户点击内嵌的病毒链接，实现入侵。或将手机病毒伪装为用户常用的手机应用软件，利用用户习惯搜索下载的习惯，以诱人字样骗取用户下载后感染用户手机。

　　同时，新兴手机病毒的破坏手段也更为多样，从破坏手机运行、进入到自动后台联网、强行扣费，在屏蔽服务付费通知的情况下，悄然开通增值服务等。到上传用户隐私，窃取用户数据和盗取用户在手机中使用的各类网银、证券软件密码等。

　　4.专业厂商遏制手机病毒传播

　　伴随移动安全隐患的日益凸显，用户也亟待专业厂商介入，对“僵尸病毒”等手机病毒进行有效遏制。目前，网秦手机杀毒等产品，已可对“僵尸病毒”病毒及其变种进行有效检测、查杀，可见面对手机病毒肆虐的安全环境，用户亟待专业安全产品来遏制病毒威胁。

　　网秦手机安全专家介绍，如网秦等专业安全厂商，可通过领先的病毒侦测引擎，对手机病毒进行有效鉴定，并通过“本地+云安全”安全引擎对其快速查杀、遏制程序运行等。并对病毒感染用户手机后，试图执行的后台联网、数据上传和“盗号”行为等进行拦截。

　　同时，网秦手机杀毒具备在本地查杀引擎之外，同时具有“云”查杀等技术，具备全面的手机病毒防护功能。在用户下载、安装实际为病毒的伪装程序时，可以在第一时间对其进行拦截，在收发短信、彩信、可对其安全性进行保障。一旦检测到存在恶意行为，网秦手机杀毒可快速进行遏制。

　　如针对“僵尸病毒”病毒，存在传播范围广，威胁范围大的现象，专家介绍，用户通过选择安装网秦手机杀毒软件，即可对其及相关变种进行快速查杀，用户可通过最新版本的网秦手机杀毒进行查杀。下载地址: http://www.netqin.com/products/antivirus/

　　同时，对于下载的到软件程序，网秦还提供有软件安全检测服务。对于要下载或已下载手机应用软件的用户，可到网秦官网对该软件的安装包进行在线检测，确保无病毒感染。在线查毒地址：http://scan.netqin.com/

　　专家指出，当前，在“僵尸网络”肆虐的移动安全阴影下，移动安全危机正进一步凸显，面对新兴病毒传播方式更多样、威胁范围更全面等现象，和其对用户的危害更大、影响更为广泛的情况下。用户应及时走出针对手机安全存在的“误区”，对手机病毒做足够重视。并通过选择专业的手机安全软件，来有效遏制手机病毒和确保用户的移动安全。