专家称目前全国超过100万部手机感染僵尸病毒——点击楚雄网-最新楚雄新闻、楚雄房网、楚雄黄...

专家称目前全国超过100万部手机感染僵尸病毒
[　日期：2010-11-17　来源：央视《焦点访谈》　点击：35　评论：0]
国内部分手机用户曾遇到这样的情况：手机话费单里突然出现了大量莫名其妙的短信费用，或者朋友收到了自己的手机短信，但短信并不是自己发的。如果遇到了这样的情况，也许手机已经感染了病毒，这种专门攻击手机的病毒被称为僵尸病毒。专家通过对僵尸手机样本分析得知，目前全国有超过100万部的手机感染了僵尸病毒。央视《焦点访谈》2010年11月16日播出节目《我的手机谁做主》，以下为节目实录：
演播室主持人 侯丰：大家好，不知道您是否遇到过这样的事：您的手机话费单里突然出现了大量莫名其妙的短信费用，或者你的朋友收到了你的手机短信，但这并不是你发的。如果遇到了这样的情况，也许您的手机已经感染了病毒，这种专门攻击手机的病毒被称为僵尸病毒，它还会通过短信等渠道感染手机用户的朋友、同事等的手机，把这些相关联手机都变成了僵尸手机，这到底是怎么回事呢？
解说：河南省新乡市的李先生前不久无意中发现了一件很蹊跷的事情，他没有发短信，话费单里却出现了大量发送短信的扣费记录。
李先生 河南省新乡市手机用户：还有很多号码是我不认识的，并且还有凌晨一、两点的，还有三、四点的，我怎么会这个时候跟朋友发短信呢？
解说：无独有偶，北京的王女士也遇到了类似的怪事。
王女士 北京手机用户：跟我一块开店的女孩给我打电话，说那个你干吗呀，大半夜发短信，然后推荐游戏。
解说：自己没有发短信，朋友们却能接收到他们的短信，而且大部分是广告信息，这到底是怎么回事呢？王女士专门来到一家手机安全公司寻求帮助，专业技术人员经过仔细检查后发现，手机里的这个名为手机保险箱的应用软件中隐藏着一个毫不起眼的病毒。
技术人员：这种手机病毒是和手机保险箱这个手机应用软件捆绑在一块的，手机用户一旦下载安装了这种被捆绑病毒的软件，手机也就不知不觉地中毒了，这地方有一个名为Nokie Maps plug这个包，可以打开进去看看，这个名为Nokia-ox20030c77.exe，这个exe就是我们所说的手机僵尸病毒。
中了病毒的手机首先会将手机的SIM卡标识等配置信息，上传到黑客控制的服务器，然后黑客就可以通过服务器下发指令给手机，控制手机随时给任何号码，发送任何内容的短信。
解说：专家分析后还发现，王女士手机中的这种病毒具有罕见的攻击性。
邹仕洪 北京邮电大学网络与交换国家重点实验室副教授：做个形象的比喻，中了这种病毒的手机就是部僵尸手机，它会按照黑客的意思，偷偷地往外发送带有病毒链接的短信，会悄悄地把你的同事、朋友等周围人的手机不断地变为僵尸手机，而这些新的僵尸手机又会把别人的手机再变为更新的僵尸手机。
解说：他告诉记者这种病毒的攻击形式呈几何级数增长，按照每部僵尸手机单次感染30部手机来计算的话，仅仅一部僵尸手机携带的病毒，经过四轮传播之后就会有超过81万部的手机成为僵尸手机。
据业内人士介绍，目前有不少广告商在推送广告时会大量使用手机僵尸病毒，这是因为按照常规短信群发方式推广，一条群发短信的成本为3分到5分钱左右，这样花费3000元可以发送10万条短信，而使用僵尸病毒控制别人的手机来帮着发垃圾短信，同样花费3000元就可以发送至少100万条短信，而大部分的话费则转嫁给了无辜的手机用户。
业内人士：如果一个用户收到了以后，他展开自己的病毒，他去给他自己的通信录里面又发送了10条，你这样算的话实际上你发了10万条短信，再乘以10的话就是100万条，一百万的用户都可以收到你要群发的那条广告，以病毒方式的话那就10倍，这就是行业里边在渠道营销里边比较愿意常采用的事情。
解说：专家对僵尸手机样本分析得知，目前全国有超过100万部的僵尸手机，每个僵尸手机平均每天至少向外发送20条广告信息，每天就会发送至少两千万条信息，每条短信费用是0.1元钱，这就意味着一些不法商家利用病毒发送广告，每天转嫁到僵尸手机用户的话费超过200万元。
据国家计算机网络应急技术处理协调中心监测发现，目前已经监测到的僵尸手机病毒已经超过了10种，而同时其它种类的手机病毒也呈泛滥之势，更为严峻的是这些病毒越来越朝着智能化的方向发展。
辛阳 北京邮电大学信息安全中心博士：最新数据表明，今年上半年手机病毒的种类就已经达到了1600多种，预计今年全年的手机病毒类将达到2400多种。目前手机病毒的更新之快、功能之强、隐蔽性之强、防查杀能力之高都是前所未有的，很多的手机病毒甚至能将杀手级病毒的软件杀掉，它们的自我防护能力是越来越高。
解说：我国《刑法》第286条规定，故意制作传播计算机病毒，影响计算机系统正常运行后果严重的，构成破坏计算机信息系统罪，而2000年颁布的《全国人大常委会关于维护互联网安全的决定》第一条规定，将计算机病毒侵害的对象扩大为计算机系统和通信网络，也就是说故意制造并传播计算机病毒或手机病毒都属于违法行为。
记者调查中发现，除了僵尸病毒，手机病毒还有其它很多种类，而这些病毒都可以轻易的在网上获得。记者输入“X卧底”关键字通过检索，相关结果超过220万个，在其中一个网站的首页上，广告词写着“你的手机我做主”，这个网站公开宣称他们出售的“X卧底”软件是世界上功能最为强大的间谍软件。
林宇 手机安全专家：所谓“你的手机我做主”，实际上是一种手机上的病毒和间谍软件，它的一种非常生动的描述，这种软件一旦植入用户手机中，它就会潜伏下来，非常明显它是一种手机上的病毒和恶意程序。
解说：专家介绍，要追查传播手机病毒的元凶就要追查它的IP地址，但是这并不是一件容易的事情。
辛阳：那么实际上，这个人他传上这个软件用的这个IP地址，他可以用很多方式来冒用以及动态，以及通过NET转换，所以你很难查到他真正的IP地址。那么尽管现在有很多的一些IP追踪技术，但是实际上要完成这项工作会耗费大量的人力物力，甚至是不可能的。
解说：另外非法提供手机病毒下载的网站，几乎都将服务器放在了国外，这样也加大了国内监管部门的执法难度。
罗守山 北京邮电大学计算机学院教授：网上信息的发布几乎是没有时差的，国外出现的新型病毒可能用不了一分钟，就传播到国内，就能被国内的黑客获取，对网上交易的监管又很难，因为这些网站的服务器在境外，国内监管部门插不上手。
解说：专家认为，要想遏制手机病毒的传播，应该在手机生产使用的各个环节上想办法，手机产业链环节众多，包括手机制作商、手机操作系统厂商以及电信运行商等等。那么目前在这么多的环节当中到底有没有对手机病毒采取监管措施呢，先看看手机操作系统环节，目前我国几大主流手机操作系统中仅有一家实行了严格的手机软件签名认证机制，所谓手机软件签名认证是指任何手机软件只有取得该公司认证同意的情况下，才能在这个操作系统当中运行。手机病毒也是一种软件，有了这个机制就可以从一定程度上防范手机病毒的使用和传播，现在多数手机操作系统没有使用这种认证机制，手机病毒就可以肆意的传播和使用。再来看看手机生产环节，记者采访了多个厂家，都声称无法把控手机病毒的传播。
(电话采访)
某品牌手机部门负责人：从目前的技术实现角度来看，(手机)终端厂家对上网，对数据业务这些的把控其实是非常弱的。我们唯一能够借助的最重要的支撑点在这一块，唯有一些手机杀毒软件来支撑，因为它可以实时地对手机的数据业务进行监控。
解说：对于手机病毒提供移动网络平台的运营商也表示目前在这方面难有作为。
(电话采访)
电信公司客服人员：因为咱们这一边没有办法拦截这些(病毒)短信，所以还没有很好的方法控制它(手机病毒)。
电信公司客服人员：您这种情况咱们这边还没有这样的功能。
记者：没有什么功能？
电信公司客服人员：没有您所说的那种病毒拦截之类的。
解说：通过记者的调查可以看出，手机使用的各个环节都没有把防范手机病毒当做自己的责任，采取有效措施。专家呼吁，政府部门作为公共权益的保护者，应该完善已有的立法，明确责任，整合各方力量，增加执法的可操作性，对手机病毒等危害进行有效的处置。
李欲晓 北京邮电大学互联网治理与法律研究中心主任：同时我们也需要建立第三方的检测和认证机构，对于不管是终端的问题，还是无线网关的，或者是操作系统的，或者是应用软件的，其实都应该对他们进行安全性的检测，这种安全性的检测不是仅仅为了增大某些企业的成本，而是让每一个用户能够放心地使用移动通信的服务。
演播室主持人 侯丰：据了解，包括僵尸病毒在内的各类手机病毒近年来呈现了高发的趋势，手机病毒具有隐蔽性强、变种速度快、智能化等特点，让手机用户是防不胜防。那么该如何应对手机病毒的侵袭呢？监管部门和手机产业的各个环节，包括手机的制作商、手机操作系统厂商以及电信运营商等都应该切实的负起责任，共同为手机用户营造一个安全的环境。