骷髏驚現(xiàn) 諾基亞智能手機(jī)被最新骷髏病毒攻擊

盡管手機(jī)病毒遠(yuǎn)不如電腦病毒那么肆虐，但也絕對(duì)不是我們想象的那么遙不可及。自從今年6月份全球首次發(fā)現(xiàn)針對(duì)移動(dòng)設(shè)備的Cabir蠕蟲病毒后，殺毒軟件廠商和包括諾基亞在內(nèi)的手機(jī)廠商正在加緊準(zhǔn)備工作，發(fā)布能夠確保手機(jī)，尤其是采用開放式操作系統(tǒng)的智能手機(jī)不會(huì)受到已經(jīng)給個(gè)人計(jì)算機(jī)用戶帶來(lái)無(wú)窮煩惱的互聯(lián)網(wǎng)病毒的侵襲。不過，即使如此病毒還是再次現(xiàn)身。近日芬蘭殺毒軟件廠商F-Secure公司宣稱發(fā)現(xiàn)最新一個(gè)針對(duì)諾基亞Series60手機(jī)發(fā)起的新病毒---“Skulls(骷髏)”。

　　 　　芬蘭F-Secure公司曾經(jīng)與諾基亞合作在諾基亞6670手機(jī)中第一次植入反病毒軟件，因此對(duì)于針對(duì)諾基亞手機(jī)的病毒也應(yīng)該是具備的一定經(jīng)驗(yàn)。此次發(fā)現(xiàn)的病毒首次出現(xiàn)在諾基亞百萬(wàn)像素智能手機(jī)7610之中，如果用戶不小心下載了一個(gè)叫“Extended theme.sis”主題程序并安裝后，那么手機(jī)桌面上的所有圖標(biāo)都將被替換成一個(gè)骷髏頭。同時(shí)機(jī)器除了撥打和接聽電話外，其他諸如收發(fā)短信SMS，MMS，網(wǎng)絡(luò)瀏覽和拍照等功能將全部喪失。因此從這個(gè)角度上講“Skulls(骷髏)”比第一個(gè)發(fā)現(xiàn)的Cabir蠕蟲病毒更為厲害，因?yàn)楹笳邘��?lái)的更多是手機(jī)電量的消耗，而“Skulls(骷髏)”則會(huì)讓手機(jī)失去大部分通信功能。

　　 　　“Skulls(骷髏)”病毒與Cabir病毒一樣以Symbian系統(tǒng)手機(jī)安裝程序擴(kuò)展文件名sis的格式存在，其文件名也具備誘惑性“Extended theme.sis”使得用戶以為是一個(gè)“增強(qiáng)型主題程序”。當(dāng)這個(gè)文件被下載到手機(jī)中后，它將被安裝在手機(jī)系統(tǒng)C盤并替換掉手機(jī)過去的主題管理器，于是手機(jī)菜單界面就會(huì)出現(xiàn)前文所說的狀況。對(duì)于已經(jīng)中毒的諾基亞7610或是其他Series60手機(jī)，F(xiàn)-Secure公司提出的解決辦法是：一定不要重啟機(jī)器，并按照該公司提供的以下方式清理病毒：

　　首先，如果這些中毒的用戶已經(jīng)安裝了F-Secure殺毒軟件，但是沒有更新到最新的病毒庫(kù)，那么可以打開程序菜單，然后運(yùn)行F-Secure殺毒程序接著升級(jí)病毒庫(kù)，將手機(jī)殺毒程序更新為最新的病毒庫(kù)，并掃描整個(gè)系統(tǒng)殺掉惡意aif文件。最后再切換到程序管理器，卸載Extended theme.sis程序。

　　而對(duì)于沒有安裝F-Secure殺毒軟件的用戶，并且手機(jī)沒有重新啟動(dòng)。那么首先做的事情就是到手機(jī)c:\System\apps\appinst目錄下刪除Appinst.aif以及AppInst.app兩個(gè)文件。然后再打開程序菜單查看并確認(rèn)瀏覽器的圖標(biāo)沒有被更換，接著登陸f-secure.公司的網(wǎng)站下載殺毒軟件到手機(jī)將病毒清除。

　　正如Forrester公司的分析師查爾斯說的那樣隨著移動(dòng)設(shè)備越來(lái)越復(fù)雜，應(yīng)用軟件越來(lái)越多，移動(dòng)設(shè)備廠商再也不敢說它們的產(chǎn)品不會(huì)受到惡意代碼的侵襲了。“骷髏”病毒的再次出現(xiàn)也為我們手機(jī)用戶再次敲響了警鐘。