您现在的位置：
手机病毒预警
什么是手机病毒以及如何预防
什么是手机病毒以及如何预防
一、什么是手机病毒
手机病毒是一种具有传染性、破坏性的手机程序。其可利用发送短信、彩信，电子邮件，浏览网站，下载铃声，蓝牙等方式进行传播，会导致用户手机死机、关机、个人资料被删、向外发送垃圾邮件泄露个人信息、自动拨打电话、发短（彩）信等进行恶意扣费，甚至会损毁 SIM卡、芯片等硬件，导致使用者无法正常使用手机。
二、手机病毒的危害
随着智能手机的不断普及，手机病毒成为了病毒发展的新目标。手机病毒是一种破坏性程序，手机病毒和计算机病毒（程序）一样具有传染性、破坏性。手机病毒可利用发送短信、彩信，电子邮件，浏览网站，下载铃声,蓝牙等方式进行传播。手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等，甚至还会损毁 SIM卡、芯片等硬件。
三、手机病毒的程序原理
手机中的软件，嵌入式操作系统（固化在芯片中的操作系统，一般由 JAVA、C++等语言编写），相当于一个小型的智能处理器，所以会遭受病毒攻击。而且，短信也不只是简单的文字，其中包括手机铃声、图片等信息，都需要手机中的操作系统进行解释，然后显示给手机用户，手机病毒就是靠软件系统的漏洞来入侵手机的。 　　
手机病毒要传播和运行，必要条件是移动服务商要提供数据传输功能，而且手机需要支持 Java等高级程序写入功能。现在许多具备上网及下载等功能的手机都可能会被手机病毒入侵。
四、手机病毒的预防及处理方法
1、怎么判断手机中毒了？
如遇到以下几种情况，手机有可能中毒：1、手机上网数据流量异常增加；2、手机话费无故减少，甚至出现欠费停机；3、发送某些包含指定关键字（例如：短信内容包含有“中国移动”、“10086”等关键字）的短信给您的亲朋好友时，对方反映没有收到您的短信；4、不知情订购xxxx业务。
2、怎样才能避免手机中毒？（怎样预防手机中毒？）
1、不要打开手机接收到陌生号码发送的信息或链接，并建议您立即删除该信息或链接；2、不要下载并安装任何来历不明的软件；3、使用SD卡、T-FLASH等内存卡交换数据时注意防止病毒感染；4、隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件；5、平时对手机内的电话本及重要信息要经常备份，以防感染病毒后丢失；6、建议给手机安装适用的杀毒软件，并关注最新手机恶意软件的新闻报告及防范措施，推荐您安装中国移动官方查杀手机恶意软件“杀毒先锋”，本款软件免费，您也可选择可靠渠道，安装其他主流手机恶意软件查杀工具。
3、手机中毒了，该怎么办？（手机中毒的处理方法。）
1、可以登录中国移动应用商场(MobileMarket)首页（）搜索“杀毒先锋”，下载并安装免费软件“杀毒先锋”后更新至最新病毒库，随后进行恶意软件查杀即可；2、还可以通过正规网站下载安装其他主流手机恶意软件查杀工具；3、到当地正规手机售后服务网站，重装手机操作系统（俗称“刷机”）。
三、常见手机病毒及特征
恶意软件名称
s.spread.backup.a[僵尸相册]
该恶意软件主要通过短信链接进行传播，诱骗客户下载安装。短信内容为：中国移动提示：你有一条未读彩信相片，请免费下载安装彩信相册查看。/a3UI.sis。
该恶意软件侵入客户手机后自行启动并在后台联网，获取指令后自动向某批号码发送短信。
针对操作系统为Symbian（塞班）S60V3、V5的手机。
恶意软件危害
1、安装后自动运行，开机自启。2、后台私自联网。3、向某批号码发送包含恶意链接的短信，大肆传播恶意软件，对其他客户造成危害。4、隐瞒客户发送短信，消耗手机资源，影响客户本机的正常使用。
恶意软件名称
s.system.ChaosEngine.[混沌机器]
该恶意软件主要在一些手机软件下载论坛中进行传播，伪装成“ChaoEngine”一类无实际功能的软件，客户安装后无图标显示。
该恶意软件侵入客户手机后自行启动并在后台联网，接收指令，私自下载恶意软件安装包(不会屏蔽10086短信)。
针对操作系统为Symbian（塞班）60第三版、第五版的手机。
恶意软件危害
1、安装后自动运行，开机自启。2、后台私自联网，下载恶意软件包并私自安装。3、破坏手机安全软件。4、长驻内存，无法卸载。
伪诺基亚扣费补丁
恶意软件名称
s.payment.pluginserver.a[伪诺基亚扣费补丁]
该恶意软件主要在一些手机网站进行传播，伪装成功软件诱骗客户下载，客户安装后无图标显示，并在后台联网。
恶意软件安装后，马上在后台联网，并屏蔽10086短信。
针对操作系统为Symbian（塞班）6.0第三版、第五版的手机。
恶意软件危害
1、后台自动联网，消耗客户资费。2、屏蔽10086短信，客户手机无法显示收到的10086短信。
恶意软件名称
[吸血狂魔]
基于Symbian（塞班）第三版平台的恶意软件“吸血狂魔”在手机网络上疯狂传播，每日平均有数万名客户感染，并且数量还在不断增长。该恶意软件伪装成“来电显示”软件，诱导客户下载安装。客户安装后会通过自动联网下载特定软件包，自动订购收费业务，并屏蔽10086短信确认通知，使客户无法获知扣费信息而造成经济损失；同时还会自动向某些特定号码发送客户手机里的短信，盗取客户个人信息，严重侵犯客户隐私权。
1、手机上网数据流量异常增加。2、手机话费无故减少，甚至出现欠费停机。3、发送某些包含特定关键字的短信给客户的亲朋好友时，对方反映没有收到短信。例如：短信内容包含“中国移动”、“10086”等关键字。
恶意软件危害
1、后台自动联网，自动订购收费业务，并屏蔽10086短信确认通知。2、自动向某些特定号码发送客户手机里的短信，盗取客户个人信息，严重侵犯客户隐私权。
恶意软件名称
客户反映收到内容为“*手机骷髅*倾情奉献章子怡私密信息，请上http://transdin”的彩信。
经查实，“手机骷髅”为一款手机病毒，被感染手机会暗中连接互联网，强制客户的手机联网下载特定的号码，并自动向这些号码或客户手机通信录中的联系人群发带有病毒链接的短信和彩信，然后删除发送记录，不仅造成了该病毒的二次传播，而且让被感染病毒的手机客户在不知情的情况下消耗了大量通信费。此外，该病毒还会发送手机个人信息到黑客控制的服务器，造成严重的信息泄露。因此请您务必加强防范，一旦收到该条彩信，请立即删除；如果发现手机可能被感染该病毒，请尽快联系手机售后服务网点进行处理，或者使用相关手机病毒杀毒软件进行杀毒。为避免不必要的损失，对于陌生短信中的链接网站，请您不要随便点击进入；对于各类陌生号码发送的中奖、扣费、退税、欠费这类的短信，请您不要轻易相信。
伪系统杀毒
恶意软件名称
伪系统杀毒
手机论坛、手机资源站等网络，以“系统杀毒”为名，诱骗客户下载安装。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机无故自动下载游戏；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收运营商下发的10086短信；4、不知情订购游戏扣费业务。
恶意软件名称
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机无故自动下载并安装应用程序；2、手机话费无故减少，甚至出现欠费停机；3、不知情向其他手机发送大量垃圾短信。
伪软件管家
恶意软件名称
伪软件管家
手机论坛、手机资源站、电子市场。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收1、086901端口下发的短信；4、不知情订购扣费业务。
伪更新插件
恶意软件名称
伪更新插件
手机论坛、手机资源站、电子市场。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；2、无法正常接收10086下发的短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收1、开头的端口下发的短信；4、不知情向某个号码发送包含客户手机信息的短信。
恐怖扣费魔
恶意软件名称
恐怖扣费魔
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机通讯记录无故被删除；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收运营商发送的扣费提醒短信；4、不知情订购业务。
恶意软件名称
1、什么是CarrierIQ？答：CarrierIQ是MountainView一家公司开发的软件，在手机或移动设备后台运行。它可检查客户信息在移动运营商网络中的传输情况。一般而言，它检查客户的短信发送状况，邮件的发送速度以及在线观看视频的时间。然后，它将这些信息发送给运营商，帮助它们优化自己的网络。然而该程序近期却被发现会收集并上传客户的拨号记录、短信内容、搜索历史、键盘输入、屏幕点击、浏览器访问的网址以及应用程序启动等多项客户重要的隐私记录。其官方网站声称其手机的数据不会出售给第三方，而是仅仅用来改善移动网络体验。对于苹果手机客户，在新装一个固件的时候，苹果有一个关于Diagnostics，即诊断的选项，如果您在这里选择YES的话，也就是代表开启了CarrierIQ的功能。它是一款苹果用于记录客户按键操作，文字信息和其他数据的工具，以达到在修复bug当中起到辅助的作用。尽管是帮助苹果提升自身服务的工具，但是客户往往会担心自己的敏感信息被偷窥到。另外CarrierIQ已被证实存在于HTC、三星等智能手机中，具有监控客户信息的功能，由于该软件是内核级的监控软件，普通客户无法关闭该功能。2、CarrierIQ监控程序安装涉及的设备？答：目前CarrierIQ属于内核级间谍软件，该软件会暗中收集客户隐私信息，甚至每按下一个键盘都会被秘密地记录在案，该软件存在于苹果、HTC、三星在内的手机制造商以及ATT、Sprint、T-Mobile等运营商的定制终端中都预装了此软件，由于此软件属于内核级间谍软件，因此普通客户无法删除。该软件可安装在非智能手机、智能手机和平板电脑上。3、CarrierIQ涉及的操作系统？答：根据客户反馈和网上资料收集来看CarrierIQ目前涉及的手机操作系统多为iOS和Android。
1、安卓客户：尊敬的客户，您好，目前发现的CarrierIQ程序，主要存在于非正规行货终端，您购买的为正规行货终端则无需担心；如果您购买非正规行货终端，建议您通过下载安装CarrierIQ专杀程序进行查杀。2、iPhone客户： 尊敬的客户，您好，目前发现的CarrierIQ程序存在于IOS5.01及以下版本，CarrierIQ程序在系统中不会主动激活，您可以通过进入“设置”菜单选择常用选项，然后选择“关于”，在关于页面滑动屏幕到底部，然后点击“诊断与用量”菜单，选择“不发送”即可。
Andriod系统及iOS系统查杀CarrierIQ间谍软件方法：1、Andriod系统第一步：进入Android手机的“电子市场”，搜索关键字“voodoocarrieriq”找到后安装即可。
第二步：安装完成后在手机的程序中会多了一个voodoocarrieriq图标，点击即可执行扫描程序，扫描结束后软件会自动报告结果及处理方案。或者通过以下方法进行操作： （1）进入手机“设置”→“应用程序”→“应用程序管理”查看列表里边是否有CarrierIQ程序进程； （2）Andriod客户用手机浏览器登录/zs/CIQ_killer.apk链接下载安装CIQkiller即可查杀CarrierIQ； （3）电脑客户在IE输入http://dl./MoSecurity_new.apk网址，即可直接下载CIQkiller，针对PC客户有以下两种安装方法： ①在电脑上安装91手机助手、豌豆荚、QQ电脑管家的手机助手等软件时，用数据线将手机连接至电脑，双击刚下载的CIQ_killer.apk文件，按提示操作即可将专杀工具安装到手机上。②如果没有上述PC软件，建议客户下载91手机助手、豌豆荚、或启动QQ管家的手机助手，安装后再进行查杀操作。2、iOS系统 苹果已经表示会在iOS 5.0.2以后的版本升级时将其完全移除。在此之前可以手动关闭与CIQ间谍软件有关的设置。目前需要升级到iOS5版本，然后手动关闭，在iOS设备中可以依次点击“设置”→“通用”→“关于”→“诊断与用量”→选择“不发送”，相应操作步骤如下：
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、查询话单有不正常的短信记录；2、手机话费无故减少，甚至出现欠费停机；3、手机上网数据流量异常增加；4、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收含有“中国移动”，“点播”、“随机短信密码”内容的短信；2、手机话费无故减少，甚至出现欠费停机；3、不知情订购付费软件。
伪安全监测中心
恶意软件名称
伪安全监测中心
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、不知情订购业务；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收10086短信。
恶意软件名称
伪来电管家
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收10086的短信；4、不知情订购业务。
伪扣费杀毒
恶意软件名称
伪扣费杀毒
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机话费无故减少，甚至出现欠费停机；2、无法正常接收10086的短信；3、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收10086的短信；4、不知情订购业务；5、扫描出病毒却遭遇反卸载，无法删除。
安卓扣费视讯
恶意软件名称
安卓扣费视讯
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、手机话费无故减少，甚至出现欠费停机；2、不知情订购业务；3、无法正常接收同时包含“10086”、“不满意”、“小时”、“取消业务点播”内容的短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；2、手机话费无故减少，甚至出现欠费停机；3、不知情订购业务。
安卓录相骗子
恶意软件名称
安卓录相骗子
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、手机话费无故减少，甚至出现欠费停机；2、不知情耗费大量手机流量；3、无法正常接收短信。
流氓吸费器
恶意软件名称
流氓吸费器
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、不知情订购业务；2、手机话费无故减少，甚至出现欠费停机；3、无法正常接收10086短信。