近期,国家互联网应急中心(即国家计算机网络应急技术处理协调中心、CNCERT/CC)监测到一个名为“毒媒DuMusicPlay”的手机病毒在广大客户的手机中广泛传播。
经CNCERT/CC监测分析发现,手机感染“毒媒DuMusicPlay”后,会自动连接互联网,向网上特定的控制服务器上传本机手机号、手机型号、IMEI号码、IMSI号码、信息中心号码等,同时会接受来自该服务器的指令,实现删除指定手机软件的功能,手机系统的卸载功能会被破坏,无法卸载程序,其它手机程序(特别是杀毒软件)可能无法正常启动或者被静默卸载删除。该手机病毒主要是一种针对Symbian S60系统的手机木马程序,会影响Symbian S60系列第3版和第5版操作系统的手机(诺基亚大部份智能手机都使用该操作系统)。同时,已感染该病毒的手机会在用户不知情的情况下暗中联网并向手机通信录中的联系人大量群发带有病毒链接的彩信和短信,将导致用户手机因大量发送短信、彩信而被收取高额费用,引发用户投诉等诸多问题。
因此请您务必加强防范,一旦收到可疑的彩信或短信,请立即删除;如果发现手机可能被感染该病毒,请尽快联系手机售后服务网点进行处理或者使用相关手机病毒杀毒软件进行杀毒。
为避免不必要的损失,对于陌生短信中的链接网站,请您不要随便点击进入;对于各类陌生号码发送的中奖、扣费、退税、欠费这类的短信,请您不要轻易相信。
附:国家互联网应急中心检测查杀木马建议:
1)如果用户发现手机自动连接互联网,以及各类应用程序无法正常启动,手机程序卸载功能无法使用,那么有可能已经感染该木马;
2)发现手机感染该木马以后,用户应尽快备份重要数据,然后通过恢复出厂设置、重新安装手机操作系统(可向手机厂商的售后服务部门寻求帮助)等方式清理该病毒;或者选择使用手机安全软件进行查杀(如安装网秦手机杀毒、360手机卫士等,附部分手机杀毒软件下载地址,供用户自行参考使用。
网秦手机杀毒下载地址:http://www.netqin.com/products/antivirus/download/;
360手机卫士下载地址:http://shouji.360.cn/download.shtml)。
同时,广大手机用户还可登录福建互联网应急中心网站www.fjcert.org.cn查询手机病毒相关常识与安全技术防范信息。
3)建议用户不要轻信所谓绿色软件和轻易下载不明手机应用程序,平时不要从一些非正规的或不知名的网站上下载铃声、图片等音像文件以及游戏应用软件,如需各类手机应用程序和安全工具,应尽可能去手机官方网站进行下载。
相关链接:关于警惕“手机骷髅”手机病毒的公告
中国移动通信集团福建有限公司
2010-11-17