前些日子，一只手握三支香的“可愛熊貓”讓廣大計(jì)算機(jī)用戶吃盡了苦頭。截至到2007年1月25日，這個(gè)以手拿三支香的熊貓圖標(biāo)為代表的“熊貓燒香”病毒已攻擊千余企業(yè)網(wǎng)站，其中不乏金融、稅務(wù)、能源等關(guān)系到國計(jì)民生的重要單位，而受到攻擊的個(gè)人用戶更不下千萬，其危害程度不亞于CIH、震蕩波、沖擊波等老牌電腦病毒。

　　“熊貓燒香”只是用Delphi語言工具編寫一種蠕蟲病毒的變種，只不過經(jīng)過多次變種，威力大增。它通過感染用戶電腦上的.exe文件用戶電腦中毒，中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，該病毒可以通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓。那么，作為與WINDOWS桌面操作系統(tǒng)一脈相承的WINDOWS MOBILE智能手機(jī)會(huì)不會(huì)也被感染了？會(huì)不會(huì)像電腦用戶一樣數(shù)據(jù)被毀，無法正常使用了？

　　熊貓燒香拿手機(jī)沒轍

　　那么手機(jī)是否會(huì)被感染熊貓燒香病毒了？我們的回答是：可能也不可能。為什么會(huì)是這樣的回答了？我們說可能，指的是智能手機(jī)的存儲(chǔ)卡如果與感染了熊貓燒香的PC設(shè)備進(jìn)行數(shù)據(jù)交換，比如你把存儲(chǔ)卡插在讀卡器上連接到已感染熊貓燒香的PC機(jī)上，“熊貓燒香”病毒就會(huì)感染到存儲(chǔ)卡上的.exe程序，說明智能手機(jī)受到病毒的威脅不是空穴來風(fēng)。但是，熊貓燒香并不能在智能手機(jī)上運(yùn)行，這就是我們所說的不可能。

　　熊貓燒香對于智能手機(jī)而言僅限于“感染”，或者形容它只是一具僵尸，并不能產(chǎn)生任何的破壞作用。對于這個(gè)結(jié)論，我們采訪了幾名精于WINDOWS MOBILE平臺(tái)編程的專家，其中還有幾名是擁有微軟MVP頭銜的“高手”，他們的理由如下：

　　第一，熊貓燒香是一個(gè)win32病毒，而不是wince病毒，運(yùn)行在不同的系統(tǒng)環(huán)境上，所以智能手機(jī)根本不能運(yùn)行?X86的PE程序。所以，在wince平臺(tái)上熊貓燒香不可能發(fā)作。

　　第二，WINDOWS MOBILE智能手機(jī)的CPU和PC機(jī)的CPU普遍不同，PC機(jī)上x86的指令集編譯的程序根本不能夠在采用ARM架構(gòu)的CPU上運(yùn)行，生成的機(jī)器碼也不同，所以病毒體不可能被執(zhí)行。

　　第三，如果用讀卡器連接臺(tái)式機(jī)，熊貓燒香會(huì)感染卡中的程序。因?yàn)閣in32和wince的exe格式相同，“熊貓燒香”會(huì)以為這些.exe文件是win32可執(zhí)行文件從而感染之。但是，這些程序因?yàn)槠脚_(tái)不同無法運(yùn)行，所以并不會(huì)在智能手機(jī)上形成病毒傳播，也就是說，這些程序中的病毒形如僵尸，沒有破壞能力。

　　第四、WINDOWS MOBILE智能手機(jī)本身自帶的核心程序是在rom中以xip方式執(zhí)行的。Xip運(yùn)行方式最大的特點(diǎn)是不載入內(nèi)存，直接用rom中的地址來運(yùn)行。因?yàn)閞om不可寫，所以不會(huì)被修改，就算熊貓燒香想感染也不可能。也不會(huì)造成系統(tǒng)崩潰之類的破壞。最壞最壞的打算就是硬啟動(dòng)一下機(jī)器，只要你平時(shí)做好了備份，這點(diǎn)損失根本不算是損失，何況這種可能性幾乎沒有。沒有這樣的巨大破壞，那這個(gè)病毒還用那么囂張嗎？

　　“燒香燒到手機(jī)”傳言的起源

　　對于熊貓燒香能夠影響手機(jī)說法始于何處，我們已經(jīng)無從考證。但是我們從網(wǎng)上找到了一個(gè)熊貓燒香的手機(jī)主題。這個(gè)適用于智能手機(jī)的主題文件安裝后，確實(shí)能在手機(jī)上顯示感染熊貓燒香病毒后的圖標(biāo)，但實(shí)際上并不影響手機(jī)的正常使用和功能。

　　看來，這只是好事者借“熊貓燒香”之名而搞出的一個(gè)惡作劇，但是以訛傳訛，到最后就變成了“燒香燒到手機(jī)”的傳言了。

　　熊貓燒香不是手機(jī)病毒代言人

　　手機(jī)病毒的原理其實(shí)和計(jì)算機(jī)病毒一樣，它以手機(jī)為感染對象，以手機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)網(wǎng)絡(luò)為平臺(tái)，通過病毒短信、藍(lán)牙等形式，對手機(jī)進(jìn)行攻擊，從而造成手機(jī)異常的一種新型病毒。手機(jī)病毒并不是駭人聽聞的謠言，它是隨著計(jì)算機(jī)應(yīng)用與網(wǎng)絡(luò)的普及所產(chǎn)生的必然產(chǎn)物，但目前出現(xiàn)的種類還不是很多，因此有很多人還不了解手機(jī)病毒，還不知道手機(jī)病毒是什么樣子，會(huì)做什么樣的破壞。

　　就算是沒有了“熊貓燒香”的威脅，手機(jī)病毒仍是智能手機(jī)所面對的頭號(hào)敵人。早在2000年6月，西班牙發(fā)生了一件讓人匪夷所思的事情，許多人無故收到一些罵人的垃圾短信，而這些短信全部來自當(dāng)?shù)匾患医凶鯰elefonica移動(dòng)運(yùn)營商，正當(dāng)用戶們感到一頭霧水的時(shí)候，其它垃圾短信及廣告信息又接踵而至，經(jīng)有關(guān)部門查證，得出一個(gè)出人意料的結(jié)論??此為手機(jī)病毒所為，并把其命名為VBS.Timofonica，VBS.Timofonica同時(shí)也獲得了全球第一個(gè)手機(jī)病毒的“美譽(yù)”。

　　其實(shí)VBS.Timofonica并不能準(zhǔn)確地稱為“病毒”，它不符合基本的病毒轉(zhuǎn)播模型，不具備病毒最基本的特地。簡單的說，至少它不具備傳染性，VBS.Timofonica自身不會(huì)進(jìn)行傳播及復(fù)制，它只不過是一種攻擊程序。

　　第一個(gè)真正意義上的病毒叫EPOC.Cabir.A（又名卡波爾），該病毒通過藍(lán)牙技術(shù)在一定范圍內(nèi)的藍(lán)牙設(shè)備間傳播，專門感染智能手機(jī)系統(tǒng)�！翱ú�爾”病毒是針對Symbian系統(tǒng)的“proof of concept”類蠕蟲病毒，雖然影響不大破壞力不強(qiáng)，但是作為第一款具有病毒特征的手機(jī)病毒，其劃時(shí)代的意義遠(yuǎn)遠(yuǎn)大于實(shí)際價(jià)值。

　　目前在SYMBIAN平臺(tái)上的手機(jī)病毒數(shù)量最多，大約占了整個(gè)數(shù)量的七成，但這不能說明像WINDOWS MOBILE這類智能手機(jī)操作系統(tǒng)就是一方凈土。例如WinCE4.Dust就是第一款以ARM芯片和WM2003為攻擊目標(biāo)的WinCE病毒。它工作原理是感染PPC根目錄上所有以*.EXE命名的軟件，但危害并不大，受感染的文件依然可以正常的運(yùn)行。

標(biāo)簽： 金融 企業(yè) 企業(yè)網(wǎng)站 網(wǎng)絡(luò) 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。