前些日子，一只手握三支香的“可愛熊貓”讓廣大計算機用戶吃盡了苦頭。截至到2007年1月25日，這個以手拿三支香的熊貓圖標(biāo)為代表的“熊貓燒香”病毒已攻擊千余企業(yè)網(wǎng)站，其中不乏金融、稅務(wù)、能源等關(guān)系到國計民生的重要單位，而受到攻擊的個人用戶更不下千萬，其危害程度不亞于CIH、震蕩波、沖擊波等老牌電腦病毒。

　　“熊貓燒香”只是用Delphi語言工具編寫一種蠕蟲病毒的變種，只不過經(jīng)過多次變種，威力大增。它通過感染用戶電腦上的.exe文件用戶電腦中毒，中毒后可能會出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時，該病毒可以通過局域網(wǎng)進行傳播，進而感染局域網(wǎng)內(nèi)所有計算機系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓。那么，作為與WINDOWS桌面操作系統(tǒng)一脈相承的WINDOWS MOBILE智能手機會不會也被感染了？會不會像電腦用戶一樣數(shù)據(jù)被毀，無法正常使用了？

　　熊貓燒香拿手機沒轍

　　那么手機是否會被感染熊貓燒香病毒了？我們的回答是：可能也不可能。為什么會是這樣的回答了？我們說可能，指的是智能手機的存儲卡如果與感染了熊貓燒香的PC設(shè)備進行數(shù)據(jù)交換，比如你把存儲卡插在讀卡器上連接到已感染熊貓燒香的PC機上，“熊貓燒香”病毒就會感染到存儲卡上的.exe程序，說明智能手機受到病毒的威脅不是空穴來風(fēng)。但是，熊貓燒香并不能在智能手機上運行，這就是我們所說的不可能。

　　熊貓燒香對于智能手機而言僅限于“感染”，或者形容它只是一具僵尸，并不能產(chǎn)生任何的破壞作用。對于這個結(jié)論，我們采訪了幾名精于WINDOWS MOBILE平臺編程的專家，其中還有幾名是擁有微軟MVP頭銜的“高手”，他們的理由如下：

　　第一，熊貓燒香是一個win32病毒，而不是wince病毒，運行在不同的系統(tǒng)環(huán)境上，所以智能手機根本不能運行?X86的PE程序。所以，在wince平臺上熊貓燒香不可能發(fā)作。

　　第二，WINDOWS MOBILE智能手機的CPU和PC機的CPU普遍不同，PC機上x86的指令集編譯的程序根本不能夠在采用ARM架構(gòu)的CPU上運行，生成的機器碼也不同，所以病毒體不可能被執(zhí)行。

　　第三，如果用讀卡器連接臺式機，熊貓燒香會感染卡中的程序。因為win32和wince的exe格式相同，“熊貓燒香”會以為這些.exe文件是win32可執(zhí)行文件從而感染之。但是，這些程序因為平臺不同無法運行，所以并不會在智能手機上形成病毒傳播，也就是說，這些程序中的病毒形如僵尸，沒有破壞能力。

　　第四、WINDOWS MOBILE智能手機本身自帶的核心程序是在rom中以xip方式執(zhí)行的。Xip運行方式最大的特點是不載入內(nèi)存，直接用rom中的地址來運行。因為rom不可寫，所以不會被修改，就算熊貓燒香想感染也不可能。也不會造成系統(tǒng)崩潰之類的破壞。最壞最壞的打算就是硬啟動一下機器，只要你平時做好了備份，這點損失根本不算是損失，何況這種可能性幾乎沒有。沒有這樣的巨大破壞，那這個病毒還用那么囂張嗎？

　　“燒香燒到手機”傳言的起源

　　對于熊貓燒香能夠影響手機說法始于何處，我們已經(jīng)無從考證。但是我們從網(wǎng)上找到了一個熊貓燒香的手機主題。這個適用于智能手機的主題文件安裝后，確實能在手機上顯示感染熊貓燒香病毒后的圖標(biāo)，但實際上并不影響手機的正常使用和功能。

　　看來，這只是好事者借“熊貓燒香”之名而搞出的一個惡作劇，但是以訛傳訛，到最后就變成了“燒香燒到手機”的傳言了。

　　熊貓燒香不是手機病毒代言人

　　手機病毒的原理其實和計算機病毒一樣，它以手機為感染對象，以手機網(wǎng)絡(luò)和計算機網(wǎng)絡(luò)為平臺，通過病毒短信、藍(lán)牙等形式，對手機進行攻擊，從而造成手機異常的一種新型病毒。手機病毒并不是駭人聽聞的謠言，它是隨著計算機應(yīng)用與網(wǎng)絡(luò)的普及所產(chǎn)生的必然產(chǎn)物，但目前出現(xiàn)的種類還不是很多，因此有很多人還不了解手機病毒，還不知道手機病毒是什么樣子，會做什么樣的破壞。

　　就算是沒有了“熊貓燒香”的威脅，手機病毒仍是智能手機所面對的頭號敵人。早在2000年6月，西班牙發(fā)生了一件讓人匪夷所思的事情，許多人無故收到一些罵人的垃圾短信，而這些短信全部來自當(dāng)?shù)匾患医凶鯰elefonica移動運營商，正當(dāng)用戶們感到一頭霧水的時候，其它垃圾短信及廣告信息又接踵而至，經(jīng)有關(guān)部門查證，得出一個出人意料的結(jié)論??此為手機病毒所為，并把其命名為VBS.Timofonica，VBS.Timofonica同時也獲得了全球第一個手機病毒的“美譽”。

　　其實VBS.Timofonica并不能準(zhǔn)確地稱為“病毒”，它不符合基本的病毒轉(zhuǎn)播模型，不具備病毒最基本的特地。簡單的說，至少它不具備傳染性，VBS.Timofonica自身不會進行傳播及復(fù)制，它只不過是一種攻擊程序。

　　第一個真正意義上的病毒叫EPOC.Cabir.A（又名卡波爾），該病毒通過藍(lán)牙技術(shù)在一定范圍內(nèi)的藍(lán)牙設(shè)備間傳播，專門感染智能手機系統(tǒng)�！翱ú�爾”病毒是針對Symbian系統(tǒng)的“proof of concept”類蠕蟲病毒，雖然影響不大破壞力不強，但是作為第一款具有病毒特征的手機病毒，其劃時代的意義遠(yuǎn)遠(yuǎn)大于實際價值。

　　目前在SYMBIAN平臺上的手機病毒數(shù)量最多，大約占了整個數(shù)量的七成，但這不能說明像WINDOWS MOBILE這類智能手機操作系統(tǒng)就是一方凈土。例如WinCE4.Dust就是第一款以ARM芯片和WM2003為攻擊目標(biāo)的WinCE病毒。它工作原理是感染PPC根目錄上所有以*.EXE命名的軟件，但危害并不大，受感染的文件依然可以正常的運行。

標(biāo)簽： 金融 企業(yè) 企業(yè)網(wǎng)站 網(wǎng)絡(luò) 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。