连晓东

“病毒”现如今已经成为电脑和互联网世界不可避免的一个组成部分，但对一向注重QoS保证的电信市场来说，却仍是一个不能被接受的概念。然而，随着越来越多开放系统的软件平台在移动通信终端上的运用，手机终端成为通信链条中最有可能被病毒攻击的环节，手机病毒的概念由此而生。

虽然目前手机病毒还未曾在大众消费市场规模出现，但产业界已经“严阵以待”。

手机病毒疫情显现

手机病毒并非新生物，早在2001年，日本NTT DoCoMo便曾收到客户投诉：他们收到的短消息冻结了手机屏幕，并自动拨号给110日本警务服务热线。同年，西班牙电信等也遇到过病毒袭击。

但手机病毒概念真正确立是在2004年。集中在2004年夏天出现的Cabir、Duts、Brador等病毒或通过短距离无线传输方式蓝牙，或通过手机接收电子邮件，或通过软件下载趁机而入，它们具有病毒特征，但破坏能力有限。趋势科技中国区技术顾问齐军告诉记者：“根据对手机病毒源代码的分析，目前阶段的手机病毒基本上属于概念证明的阶段，也就是说证明手机也能够被病毒感染，基本上还没有明显的危害行为产生。”这一年，在中国的上海、广州、北京等地都发现过手机病毒案例。

今年3月初发现的武士病虫病毒则是另一起具有里程碑式意义的事件——这是第一个通过MMS传播的病毒，使用者一旦接收并开启带着病毒的MMS，该病毒将自动执行并在系统上建立档案，按照手机中联系人的电话，自动发送带病毒的MMS进行散布扩大。这表明，病毒已经完全可以通过传统的无线网络传播，手机病毒已经吸收了PC病毒的模式，自成体系。

据Symantec 及趋势科技等反病毒软件企业近期发表的安全预测咨询，2005年上半年，针对移动装置发动的恶意程式码已经明显增多，尤其是今年四月，出现了为数众多的恶意手机病毒。据悉，在2004年6～10月份，每月会出现一种新的Symbian病毒，而现在每周就会出现一种。防病毒厂商SimWorks也发表报告称，在几种不同的手游和其他手机软件中，仅针对Symbian操作系统的就有52种新特洛伊木马病毒隐藏。趋势科技甚至指出，接连发生的多起手机病毒攻击时间，可能是病毒作者发动下一次重大病毒攻击的测试行为。

18个月后将规模爆发

防病毒企业的观点可能有点“耸人听闻”。Sony Ericsson公司的一位技术人员告诉记者，2G、2.5G手机多数采用封闭式软件平台的手机，病毒很难侵入。而即便是在Symbian S60等开放平台上，很多安全性因素已被考虑进去。以Java为例，电话簿等几乎所有重要的通信功能对Java都是关闭的，这也是迄今为止手机病毒并没有危害行为的原因。“目前，手机病毒还不能对人们的无线通信生活构成太大的威胁。”他说。

但是，不可否认，随着智能终端的普及，手机病毒将越来越常见。

Gartner分析师John Pescatore在今年六月的研究报告中指出，18个月后，也就是2007年，手机病毒和蠕虫会迅速蔓延，对相当部分移动人群带来威胁。他认为能使病毒迅速孳生必须得有两个条件，其一是带有嵌入式操作系统和软件平台的手机的市场占有率增加到三分之一左右；其二是这些智能手机的使用者必须经常和其他使用者交换可执行的文档，否则病毒不可能大量传染开来。这位分析师认为到达这种情况的时间是2007年。

这一观点得到了另一家知名分析机构IDC公司的认同，IDC无线研究部经理Warren Chaisatien认为在2008年年初之前，不大可能爆发大规模手机病毒疫情。

产业界严阵以待

即便如此，有很多企业对手机病毒已经严阵以待，当然，其主要原因是看中了此中的商业机会。

去年12月，趋势科技就已经推出针对手机病毒的移动安全解决方案1.0版，免费为使用以数据为中心的手机和掌上电脑的SMS通信用户提供防病毒和防垃圾邮件保护。今年3月，这一版本又升级到2.0。

在这一新的商业机会面前，中国反病毒软件企业也没有落后。据KingsoftSUG市场部经理刘金光透露，今年三季度，金山第一款针对手机病毒的软件即将推出。金山方面已派多名精兵强将成立专门的部门对付手机病毒。据悉，瑞星公司也在做着相似的事情。

“杀毒软件的功能更多的是事后的修缮和不使病毒扩大，而对于运营商来讲，更重要的是如何将病毒遏制于事前。“这样才能帮助运营商提高用户满意度，从而增加用户对网络的黏着度，这是运营商增加收益的前提。”Smartrust亚太区技术总监郝福民向记者表示。反之，如果病毒使得用户每使用一个新的应用都提心吊胆甚至不敢下手的话，那么运营商花大量资金投入的3G网络恐怕不能很好地开展数据业务。此外，用户在遇到病毒时，还很有可能直接向运营商质问或寻求解决方法，运营商需要的事后处理成本也会十分高昂。

Frost&Sullivan在澳洲的安全分析师James Turner认为：“最佳的保护之道，应该在网络层面上，加强对网络流量和异常行为检测的工具。”一旦手机病毒真的规模传染，不仅需要在终端侧有杀毒软件，还需要在网络侧有实时的监控和防范措施。由此，引出了移动通信界正在兴起的一个概念——终端管理，即通过空中下载(OTA)实时地进行终端设备管理，包括将防病毒和反病毒软件实时地下载到相应的终端设备，并随时更新病毒库。此外，据悉TI、Intel等手机芯片提供商也在考虑将相关软件嵌入到终端的底层硬件平台上。

由此看来，针对手机病毒的防和治，又必须是由一条产业链的合作才能做好的。

应用案例

SK电讯全球首推反手机病毒“疫苗”

在移动数据业务相对比较发达的日本和韩国，手机病毒已经作为比较重要的研究课题提到运营商的议事日程。去年6月底，韩国SK电讯宣布与韩国本土的计算机安全公司Ahnlab联手，为手机开发出了反病毒软件包——“V3 Mobile”。这是全球首例由运营商牵头的反病毒案例，SK称其能保障无线网开放环境中的服务安全性和持续性。