设为首页 | 加入收藏
 
信息化课堂新闻列表 > 信息化课堂
手机病毒预警:新型蠕虫病毒正疯狂蔓延
【 来源: 】 【 发布时间:2008-01-24 】 【 字体:
   Fortinet提醒手机用户,不要打开不明彩信,注意检查不知名的已发信息

    北京─2008年1月22日 统一威胁管理解决方案的先锋和领先提供商Fortinet?(飞塔)公司日前宣称,Fortinet全球安全研究小组发现一种新型SymbianOS蠕虫正疯狂通过各种手机网络蔓延。

    这个被称为SymbOS/Beselo.A! 的蠕虫可以在一些装有Symbian S60操作系统的设备上运行,这些设备包括Nokia 6600, 6630, 6680, 7610, N70和N72,但并不仅仅局限于这些手机。

    该蠕虫安装以后通过以下方式进行传播:获取手机联系人名单里面的电话号码,并且通过携带有SIS-packed(Symbian的安装源)版本蠕虫病毒的彩信传播。然而,这个SIS文件不会生成一个SIS扩展名,而是伪装成一个多媒体文件,例如命名为Beauty.jpg, Sex.mp3 或者Love.rm.

    不同于微软的Windows操作系统,SymbianOS的文件类型主要依靠内容而不是扩展名来分类,所以值得注意的是收件人收到被感染的彩信传播后仍然会看到一个安装程序的对话框要求“点击”附件。因此,用户很容易被这些扩展名所欺骗,在不知不觉的情况下安装上这种恶意软件。

    除了以上提到的通过电话地址簿传播病毒,Beselo蠕虫还能自动生成号码来传播病毒。有趣的是,所有那些生成的号码都位于中国且属于同一个移动电话运营商,其中某些号码经验证属于真实的用户,但却不包括那些高端服务号码。这种病毒传播的原因与方式仍在调查中。

    虽然这种手机恶意软件事件的传播率还很低,Fortinet全球安全研究小组将继续监测当前的形势并根据需要发布最新的研究结果。

    如果用户在彩信发件箱里发现不知名的已发信息,就可以知道他们的手机感染了病毒(手机需要设置成保存已发送信息)。FortiClient Mobile会自动监测并确删除Beselo 蠕虫。没有安装FortiClient Mobile的用户如果认为自己的手机被感染了,请与你的移动运营商或者手机生产商联系以获得技术支持,通过手动方式除去病毒。

    更多关于SymbOS/Beselo.A!蠕虫的信息请参阅:Virus Encyclopedia.

    Fortinet(飞塔)公司简介

    飞塔公司是采用ASIC加速技术的统一威胁管理(UTM)安全系统的创新者和先锋。飞塔公司产品主要应用于企业和服务供应商,来提高他们的安全性,同时降低总体运营成本。飞塔公司的解决方案是从底层向上构建,整合多层安全防御—包括防火墙、防病毒、入侵防御、虚拟专用网、反间谍和反垃圾邮件—以帮助客户对网络和内容层威胁进行防御。通过使用定制的ASIC和统一界面,飞塔的解决方案能够提供从远程办公室到基于底板的解决方案,同时结合整合的管理和报告系统,具有先进的安全功能。飞塔的解决方案在全球赢得过多个奖项,并且是唯一获得ICSA实验室6个程序认证的产品:(防火墙、防病毒、IPSec, SSL、网络入侵防御和反间谍软件)。飞塔公司总部设在美国加州的Sunnyvale。在北京、上海、广州设有中国区分支机构,同时在北京设有研发中心。详情请浏览http://www.fortinet.com.cn/。

添加时间:2008-01-24  浏览次数:798
版权所有.2005-2006. 绵阳思高科技有限公司  公司地址:绵阳银丰国际商业中心701 邮政编码:621000 Email:Server@my.gov.cn
联系电话:0816-2235263 传真号码:0816-2235330   蜀ICP备05008337号