手机安全ppt课件
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
手机病毒
1、随着智能手机的不断普及，手机病毒成为了病毒发展 的下一个目标。
2、手机病毒是一种破坏性程序，和计算机病毒（程序） 一样具有传染性、破坏性。手机病毒可利用发送短信、 彩信，电子邮件，浏览网站，下载铃声,蓝牙等方式进行 传播。
3、手机病毒可能会导致用户手机死机、关机、资料被删、 向外发送垃圾邮件、拨打电话等，甚至还会损毁 SIM卡、 芯片等硬件。导致使用者无法正常使用手机。
4、据IT安全厂商McAfee一个调查报告，在2006年全球
手机用户遭受过手机病毒袭击的人数已达到83%左右，
较2003年上升了5倍。
2
工作原理
手机中的软件，嵌入式操作系统，一般由 JAVA、C++等语言编写，相当于一个小型 的智能处理器，所以会遭受病毒攻击。手 机病毒就是靠软件系统的漏洞来入侵手机 的。
这类病毒一般是在便携式信息设备的 “ EPOC”上运行，如“EPOC-ALARM”、 “EPOC-BANDINFO.A”、“EPOCFAKE.A”、“EPOC-GHOST.A”、 “EPOC-ALIGHT.A”等。
❖ 因此在日常使用中，除了要尽量少从网上
下载信息外，还要时时当心感染病毒，随
时注意监测手机的异常情况，以便及时发
8
安卓平台安全大事记
1、2009年 11月10日， Android平台出现第一个恶意间谍软件：Mobile Spy，该程序会自动记录 用户所输入的任何信息并发送到黑客的邮箱中，还可以视频录下用户的所有操作过程。
2、2010年 8月12日，Android平台来自百度文库现第一个木马病毒：Trojan-SMS.AndroidOS.FakePlayer.a， 该木马病毒会伪装成应用程序，当用户不小心安装之后，它便会疯狂地发送短信，使 用户的手机开通高额的收费服务。
6
知名病毒
CCa tx A 天下系列(天下宠物，天下社区等) 该系列木马：会私自对外发送一条注册短信，短信内容包含IMSI以及渠道标识。 危害：用户毫不知情下，造成资费消耗。
MLC gy A至酷壁纸系列(万花筒动态壁纸，星系动态壁纸，圣诞节动态壁纸等) 该系列木马：私自对外向多个号码发送大量短信。 危害：恶意消耗资费。
❖ 2，感染PC上的手机可执行文件 2005年1月11日，“韦拉斯科”病毒被发现，该病毒感染电 脑后，会搜索电脑硬盘上的SIS可执行文件并进行感染。
❖ 3，利用MMS(彩信)多媒体信息服务方式来传播 2005年4月4日，一种新的手机病毒传播方式出现，通过 MMS多媒体信息服务方式来传播。
4
❖ 4，利用手机的BUG攻击
现病毒。
5
手机病毒危害
1．导致用户信息被窃。 如个人通讯录、个人信息、日程安排、各种网络帐号、银 行账号和密码等。
2．传播非法信息。 通过彩信传播非法的图片、语音等 3．破坏手机软硬件 导致手机无法正常工作。 4．造成通讯网络瘫痪 如果病毒感染手机后，强制手机不断地向所在通讯网络发送
垃圾信息，这样势必导致通讯网络信息堵塞。这些垃圾信 息最终会让局部的手机通讯网络瘫痪。
3．保证下载的安全性。 现在网上有许多资源提供手机下载，然而很多病毒就隐藏在这些资源中，这就要求用 户在使用手机下载各种资源的时候确保下载站点是否安全可靠，尽量避免去个人网站 下载。
4．选择手机自带背景。 漂亮的背景图片与屏保固然让人赏心悦目，但图片中带有病毒就不爽了，所以用户最 好使用手机自带的图片进行背景设置。
9
1．乱码短信、彩信，删。 乱码短信、彩信可能带有病毒，收到此类短信后立即删除，以免感染手机病毒。
2．不要接受陌生请求。 利用无线传送功能比如蓝牙、红外接收信息时，一定要选择安全可靠的传送对象，如果 有陌生设备请求连接最好不要接受。因为前面说过，手机病毒会自动搜索无线范围内 的设备进行病毒的传播。
5．不要浏览危险网站。 比如一些黑客，色情网站，本身就是很危险的，其中隐匿着许多病毒与木马，用手机 浏览此类网站是非常危险的。
该系列木马：开机自启，短信电话监控，电话状态改变，打出电话接收到四个广播后启动服务 zjService，执行恶意行为。
危害：私自联网下载流氓软件，安装流氓软件，窃取用户的短信内容和通话记录以及手机信息，通过联
网上传到木马服务器。
7
安卓
根据2011年金山网络安全中心监测，手机 恶意软件从每日新增6-10个飙升至每日新增 80-200个， 国内30%的安卓用户在不知不觉 中被恶意扣费500元以上。传统的电脑病毒作 者都开始向安卓平台转移。同时还将各种广 泛应用在电脑上的病毒技术移植到安卓平台。 针对安卓平台的智能手机病毒增长迅猛、受 害人数不断扩大的趋势。
手机病毒要传播和运行，必要条件是移动 服务商要提供数据传输功能，而且手机需 要支持 Java等高级程序写入功能。现在许 多具备上网及下载等功能的手机都可能会 被手机病毒入侵。
3
传播方式
❖ 1，利用蓝牙方式传播 2004年12月，国内首例蓝牙病毒在上海发现，该病毒会修 改智能手机的系统设置，通过蓝牙自动搜索相邻的手机是否 存在漏洞，并进行攻击。
PSCa sb A(抢占海岛，细胞大战等) 该系列木马：电话信号强度，电量变化，开机自启三个广播接收后启动服务UpdateServic，执行恶意行
为。 危害：尝试获取ROOT权限，私自下载并安装流氓软件，消耗用户的手机流量，窃取用户的隐私资料。
MSP lx C(冷血狙击，坦克大战，疯狂骑士，极品美女等)
3、2011年 12月，名为“Carrier IQ”的软件能够实时监控用户使用手机情况，及记录用户所处位 置信息，更可怕的是该软件不通过用户明确批准，就会自动启用并收集手机上的数据 （如按键信息、短信内容、图片、视频等）。无需root或删除特定安全防护软件就能 获得手机的管理员权限，几乎让人无法察觉它的存在。
CCRa A(动感美女壁纸，海贼王精彩拼图，性感车模看看等) 该系列木马：私自创建其推广软件下载链接的桌面快捷方式，并私自联网下载安装。 危害：误导用户下载安装，造成资费消耗。
MDRa kj A 万阅公寓系列(金屋藏娇，携美江湖行，绝代兵痞等) 该系列木马：私自定制SP业务，联网下载恶意指令，进行恶意扣费。 危害：多重订制付费业务，造成资费大量消耗。
手机病毒
1、随着智能手机的不断普及，手机病毒成为了病毒发展 的下一个目标。
2、手机病毒是一种破坏性程序，和计算机病毒（程序） 一样具有传染性、破坏性。手机病毒可利用发送短信、 彩信，电子邮件，浏览网站，下载铃声,蓝牙等方式进行 传播。
3、手机病毒可能会导致用户手机死机、关机、资料被删、 向外发送垃圾邮件、拨打电话等，甚至还会损毁 SIM卡、 芯片等硬件。导致使用者无法正常使用手机。
4、据IT安全厂商McAfee一个调查报告，在2006年全球
手机用户遭受过手机病毒袭击的人数已达到83%左右，
较2003年上升了5倍。
2
工作原理
手机中的软件，嵌入式操作系统，一般由 JAVA、C++等语言编写，相当于一个小型 的智能处理器，所以会遭受病毒攻击。手 机病毒就是靠软件系统的漏洞来入侵手机 的。
这类病毒一般是在便携式信息设备的 “ EPOC”上运行，如“EPOC-ALARM”、 “EPOC-BANDINFO.A”、“EPOCFAKE.A”、“EPOC-GHOST.A”、 “EPOC-ALIGHT.A”等。
❖ 因此在日常使用中，除了要尽量少从网上
下载信息外，还要时时当心感染病毒，随
时注意监测手机的异常情况，以便及时发
8
安卓平台安全大事记
1、2009年 11月10日， Android平台出现第一个恶意间谍软件：Mobile Spy，该程序会自动记录 用户所输入的任何信息并发送到黑客的邮箱中，还可以视频录下用户的所有操作过程。
2、2010年 8月12日，Android平台来自百度文库现第一个木马病毒：Trojan-SMS.AndroidOS.FakePlayer.a， 该木马病毒会伪装成应用程序，当用户不小心安装之后，它便会疯狂地发送短信，使 用户的手机开通高额的收费服务。
6
知名病毒
CCa tx A 天下系列(天下宠物，天下社区等) 该系列木马：会私自对外发送一条注册短信，短信内容包含IMSI以及渠道标识。 危害：用户毫不知情下，造成资费消耗。
MLC gy A至酷壁纸系列(万花筒动态壁纸，星系动态壁纸，圣诞节动态壁纸等) 该系列木马：私自对外向多个号码发送大量短信。 危害：恶意消耗资费。
❖ 2，感染PC上的手机可执行文件 2005年1月11日，“韦拉斯科”病毒被发现，该病毒感染电 脑后，会搜索电脑硬盘上的SIS可执行文件并进行感染。
❖ 3，利用MMS(彩信)多媒体信息服务方式来传播 2005年4月4日，一种新的手机病毒传播方式出现，通过 MMS多媒体信息服务方式来传播。
4
❖ 4，利用手机的BUG攻击
现病毒。
5
手机病毒危害
1．导致用户信息被窃。 如个人通讯录、个人信息、日程安排、各种网络帐号、银 行账号和密码等。
2．传播非法信息。 通过彩信传播非法的图片、语音等 3．破坏手机软硬件 导致手机无法正常工作。 4．造成通讯网络瘫痪 如果病毒感染手机后，强制手机不断地向所在通讯网络发送
垃圾信息，这样势必导致通讯网络信息堵塞。这些垃圾信 息最终会让局部的手机通讯网络瘫痪。
3．保证下载的安全性。 现在网上有许多资源提供手机下载，然而很多病毒就隐藏在这些资源中，这就要求用 户在使用手机下载各种资源的时候确保下载站点是否安全可靠，尽量避免去个人网站 下载。
4．选择手机自带背景。 漂亮的背景图片与屏保固然让人赏心悦目，但图片中带有病毒就不爽了，所以用户最 好使用手机自带的图片进行背景设置。
9
1．乱码短信、彩信，删。 乱码短信、彩信可能带有病毒，收到此类短信后立即删除，以免感染手机病毒。
2．不要接受陌生请求。 利用无线传送功能比如蓝牙、红外接收信息时，一定要选择安全可靠的传送对象，如果 有陌生设备请求连接最好不要接受。因为前面说过，手机病毒会自动搜索无线范围内 的设备进行病毒的传播。
5．不要浏览危险网站。 比如一些黑客，色情网站，本身就是很危险的，其中隐匿着许多病毒与木马，用手机 浏览此类网站是非常危险的。
该系列木马：开机自启，短信电话监控，电话状态改变，打出电话接收到四个广播后启动服务 zjService，执行恶意行为。
危害：私自联网下载流氓软件，安装流氓软件，窃取用户的短信内容和通话记录以及手机信息，通过联
网上传到木马服务器。
7
安卓
根据2011年金山网络安全中心监测，手机 恶意软件从每日新增6-10个飙升至每日新增 80-200个， 国内30%的安卓用户在不知不觉 中被恶意扣费500元以上。传统的电脑病毒作 者都开始向安卓平台转移。同时还将各种广 泛应用在电脑上的病毒技术移植到安卓平台。 针对安卓平台的智能手机病毒增长迅猛、受 害人数不断扩大的趋势。
手机病毒要传播和运行，必要条件是移动 服务商要提供数据传输功能，而且手机需 要支持 Java等高级程序写入功能。现在许 多具备上网及下载等功能的手机都可能会 被手机病毒入侵。
3
传播方式
❖ 1，利用蓝牙方式传播 2004年12月，国内首例蓝牙病毒在上海发现，该病毒会修 改智能手机的系统设置，通过蓝牙自动搜索相邻的手机是否 存在漏洞，并进行攻击。
PSCa sb A(抢占海岛，细胞大战等) 该系列木马：电话信号强度，电量变化，开机自启三个广播接收后启动服务UpdateServic，执行恶意行
为。 危害：尝试获取ROOT权限，私自下载并安装流氓软件，消耗用户的手机流量，窃取用户的隐私资料。
MSP lx C(冷血狙击，坦克大战，疯狂骑士，极品美女等)
3、2011年 12月，名为“Carrier IQ”的软件能够实时监控用户使用手机情况，及记录用户所处位 置信息，更可怕的是该软件不通过用户明确批准，就会自动启用并收集手机上的数据 （如按键信息、短信内容、图片、视频等）。无需root或删除特定安全防护软件就能 获得手机的管理员权限，几乎让人无法察觉它的存在。
CCRa A(动感美女壁纸，海贼王精彩拼图，性感车模看看等) 该系列木马：私自创建其推广软件下载链接的桌面快捷方式，并私自联网下载安装。 危害：误导用户下载安装，造成资费消耗。
MDRa kj A 万阅公寓系列(金屋藏娇，携美江湖行，绝代兵痞等) 该系列木马：私自定制SP业务，联网下载恶意指令，进行恶意扣费。 危害：多重订制付费业务，造成资费大量消耗。