手机病毒原理分析解决方法

2024年3月20日发(作者：读书笔记摘抄及感悟)

手机病毒原理分析解决方法

电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作

都会导致病毒入侵。其实手机也一样，手机病毒是病毒的一个分支，

虽然其存在只有短短数年，但在将来很可能大量涌现。下面一起看看

具体分析

具体分析

病毒类型：手机病毒

病毒目的：破坏手机系统，狂发短信等

手机病毒的始作俑者

我用手机的时间很长了，大概在上世纪90年代中后期就开始了。

那个时候还没有手机病毒这个东东存在。为什么我敢这么肯定呢，因

为我对最早的手机病毒记忆深刻。那是在2000年6月左右，短信炸弹

病毒在西班牙现身，向许多手机用户发送了骂人的短信。

当时，我才配了电脑没有多久，正忙着在电脑知识方面“充电”，

听说这条新闻后，感觉该病毒的编写者无聊至极，尽做些损人不利己

的事情。不过，短信炸弹病毒并不能算是真正的手机病毒，充其量就

是一个流氓，偏爱手机的流氓。

病毒危害：中了手机病毒，轻则图标被窜改，某些程序不能运行，

重则手机上的资料被删除，在机主不知道的情况下向电话簿中的所有

用户发送带病毒的短信，造成系统变慢，甚至出现死机。可以说，手

机病毒比PC平台上的病毒还要可恨一点，在它传播过程中会狂发短信

让你破费。

蓝牙助病毒传播

在电脑上，碰到病毒并不稀奇，不过手机碰到病毒就真的很稀奇

了。那年是2004年，我换了带蓝牙的手机(Symbian操作系统)，美滋

滋地带着它出差，有一天我发现手机特别的慢。

后来我才知道自己中了蓝牙恶霸病毒，一个通过蓝牙传播的蠕虫

病毒，它会自动在蓝牙中寻找新的手机或其他设备，一旦发现猎物，

就会发送病毒文件，所以我的手机不慢才怪。这个病毒是第一个真正

意义上的手机病毒。

病毒原理：我们可以把手机当成一台袖珍的电脑，这样就容易理

解为什么病毒也可以入侵手机了。由于手机中一些程序具备写入功能，

病毒可以利用这个功能写入手机中，然后执行。需要注意的是，不同

手机操作系统之间开放度不高(例如接口)，手机病毒很难通吃所有的手

机操作系统，往往只对一个手机操作系统有效，例如Symbian等。

手机病毒的传播方式主要有三种，第一种是通过下载进入手机;第

二种是通过恶意短信进入手机，例如移动黑客病毒等;第三种是通过蓝

牙进入手机，例如蓝牙恶霸病毒等。第二种和第三种传播方式是手机

病毒用得较多的。

骷髅头霸占手机

此后，我就关闭了蓝牙功能，反正平时也用不上，真到用时才开

就是了。提高安全警惕后，再也没有被蓝牙恶霸病毒骚扰过。不过，

后来还是又栽了一次。那天我发现手机上的程序图标都变成了海盗的

骷髅头标志，当时就一愣，难道手机被加勒比海盗攻陷了?

除了打电话，其他的功能，例如短信、彩信等都不能用了。请来

了高手，才搞定了该病毒——手机恐怖分子，又从高手嘴中得知世上

还有通信录盗窃犯、彩信病毒这样的手机病毒。我无比憎恨这些手机

病毒。

小编点睛：手机病毒相对电脑上的病毒而言，还是非常少的，而

且手机病毒的开发还比较“神秘”，很多黑客并没有对它予以关注。

但随着3G的到来，黑客对此领域的关注也会增多，相应的手机病毒可

能在今后会大量出现。目前国外已经出现了能直接盗取手机余额的病

毒，手机病毒最终会走向为黑客自己牟利的道路。

克制病毒方案

懂得处理手机病毒的人不是很多，如果你学会了克制手机病毒的

方法，以后在为同事和朋友解决这类病毒引起的手机故障时，就会游

刃有余。

方法1：使用杀毒软件

如果对手机病毒了解不多，最好安装手机版杀毒软件，安装的过

程非常简单，跟安装其他手机程序差不多。安装好后(图1)，升级杀毒

软件的病毒库信息到最新，点击“扫描”(图2)，等待扫描结果即可，

剩下的操作跟电脑上的杀毒软件类似，就不多说了。

方法2：手动处理

在手机平台上缺乏一些安全辅助工具，所以手动处理手机病毒的

难度较高，必须对手机系统非常熟悉才可以。先清除手机里面的短信，

然后寻找病毒文件，这也是手动处理的难度所在，需要很丰富的经验。

小提示：如果手机系统已经不能正常运行，可以按以下方法处理：

先将手机卡取出，接着将它插入其他手机中(新插入的手机型号最好不

一样)，启动手机后，将卡里面所有信息删除即可。

相关阅读：2018网络安全事件：

一、英特尔处理器曝“Meltdown”和“Spectre漏洞”

2018年1月，英特尔处理器中曝“Meltdown”(熔断)和

“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和

处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备

包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从

其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加

密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

二、GitHub 遭遇大规模 Memcached DDoS 攻击

2018年2月，知名代码托管网站 GitHub 遭遇史上大规模

Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才

过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS

攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的

Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员

发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露

在网上 。

三、苹果 iOS iBoot源码泄露

2018年2月，开源代码分享网站 GitHub(软件项目托管平台)上

有人共享了 iPhone 操作系统的核心组件源码，泄露的代码属于 iOS

安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑

的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临

安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是

iOS 历史上最严重的一次泄漏事件。

四、韩国平昌冬季奥运会遭遇黑客攻击

2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此

次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网

均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现

四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿

恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务

器 CPU，致欧洲废水处理服务器瘫痪 。

Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础

设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交

互(简称HMI)设备，之所以导致废水处理系统瘫痪，是因为这种恶意

软件会严重降低 HMI 的运行速度。