彩信病毒分析和应对策略 推荐.pdfVIP

电信工 彩信病毒分析和应对策略 江家兴 (中国移动通信集团福建有限公司福州分公司 福州 350001) 摘 要 针对出现CommWarrior和Cabir手机病毒，重点讨论 了手机病毒特点和针对病毒特点采取应对策略，并 介绍了通过在WAP网关上实施对MO和MT病毒过滤的解决方案。 关键词 CommWarrior Cabir 手机病毒 WAP网关 病毒过滤 从2005年下半年开始，在智能手机用户群中大量 要有如下几种。 传播一种称为CommWarrior手机病毒，该病毒的出现 (1)Cabir手机病毒：通过蓝牙进行传播 ，阻塞正 干扰正常计费 (根据 目前的计费标准，一个小时可能产 常的蓝牙连接，消耗手机电池。该病毒有一种叫Mabir．A 生600元的话费)，影响用户的客户感知度，造成用户 的变种，也是通过蓝牙和MMS传播 ； 大量投诉，同时该病毒还消耗手机电池，造成能源浪费。 (2)CommWarrior手机病毒：通过MMS传播 ，会 该病毒的出现对移动通信网络提出前所未有的挑 在被感染的手机上复制数份拷贝，通过手机中的号码 战，它不仅影响移动通信公司的声誉和客户感知度；同 簿，利用MMS或蓝牙方式将拷贝发送给机主的联系人。 时对移动通信网络也是个巨大威胁，该病毒消耗网络资 在相关报道中，还发现部分病毒是未经证实的，但 源，造成网络质量下降，并已对 日常运行维护造成一定 其反应的现象需要引起我们的高度重视。 影响。初步分析该病毒以MMS为载体进行传播，它在 (1)有消费者按照一网站发送的短信提示下载铃声 被感染的手机上复制数份拷贝，通过手机中的号码簿利 时，手机键盘突然被锁，拆下电池重新开机后 ，通讯录 用MMS方式将拷贝发送给机主的联系人。 和短信箱里的内容全部消失了； 该病毒的出现，说明随手机终端智能化，手机病毒 (2)手机用户上网下载铃声和图片，有一天突然发 离我们越来越近。对电信运营商而言，如何实施必要的 现手机无法正常接听，而且经常死机 ； 安全措施，防范今后可能出现的更多更新的手机病毒是 (3)消费者收到一条关于点歌的短信息后手机瘫 目前急迫需要考虑的问题。 痪； (4)有一种被称为 “移动黑客”的手机病毒隐藏在 1 手机病毒种类分析 祝福的短信中，用户只要一查看中毒手机中的短信息， 手机就会 自动关闭。 根据相关安全厂家资料 ，目前有记载的手机病毒主 虽然上述问题未经证实，无法说明其一定感染病 江家兴：现在 中国移动集团福建有限公司福州分公司网络部任副经理，主要从事网络综合维护管理工作，包括交 换、传输、无线、网络等维护管理工作。 ． 61— 2006．11 电信工 毒 ，但这些非正常 “症状”正是我们运营商所担忧的， l9个，subject分布如图l所示。 上述现象的出现表明手机运行了非法程序，也说明手机 由于手机病毒的subject具备特征，可以考虑在彩 系统存在漏洞，可为别有用心的人利用。 信中心上，对彩信的subject信息进行过滤，实现对问 要找到解决手机病毒问题的解决方法，需要认识手