Symbian 變種蠕蟲

芬蘭網絡保安機構 F-Secure 發現一個針對時下智能手機操作系統 Symbian S60 第三版而製作的木馬程式：Worm:SymbOS/Yxe.D，相信是今年二月發現的 Worm:SymbOS/Yxe.A 蠕蟲的變種。 F-Secure 指，Worm:SymbOS/Yxe.D 蠕蟲能透過個人電腦及網絡資源發放和自我複製。不法份子將正版的「Play Boy」手機應用程式修改，然後把病毒植入到以性感圖片為題材的應用程式內，進而利用社交工程學（social engineering）手段，引起用戶的好奇心和對有趣事物疏於防範的心理，不知不覺地把病毒植入到手機，從而盜取個人資料。 F-Secure 保安實驗室資深保安事故應變經理謝榮輝表示：「這些表面上是性感圖像，事實內裏暗藏惡意程式，用戶一旦裝上，手機的上網連接便會持續開啟，讓不法份子把盜取的個人資料上載到其系統內。此外，製作者還將有毒程式以短訊發放到電話簿聯絡人，令更多人受感染。」 Yxe.D 蠕蟲在開機時自動執行，並終止程式管理器（AppMngr）及其他手機應用程式（如 ActiveFile、TaskMan、TaskSpy 等）運作。 謝榮輝補充，蠕蟲的安裝程式備有英文和中文選擇，相信它會針對英語和華語社會。 他提醒市民若收到任何要求安裝軟件以觀看性感圖片的訊息，切勿開啟及應立即刪除。雖然暫時未知這個惡程式的影響力，但輕則會令手機失靈，嚴重則個人資料會被盜取。 Trojan:SymbOS/Yxe.A 是第一個針對Symbian S60 第三版操作系統的惡意程式，而今次發現的變種蠕蟲同樣針對 S60 第三版手機，舊版系統則不受影響。 清除方法： 受感染的手機用戶Worm:SymbOS/Yxe 可透過程式管理器移除「Sexy View」及「 Sexy Space」的安裝程式。此外，亦可到以下網址下載試用版的 F-Secure Mobile Security 手機防禦軟件，http://mobile.f-secure.com/downloads/trial/index.html。 有關詳細資料，可瀏覽 F-Secure 保安實驗室或瀏覽網誌：http://www.f-secure.com/weblog 編輯垂注： 關於 F-Secure Corporation 創新、可靠和應變迅速讓 F-Secure 自1988年創立以來一直成為全球首屈一指的資訊保安服務供應商。時至今日，F-Secure 屢獲殊榮且簡單易用的保安方案已獲得全球數以百萬的消費者和商業用戶所採用。F-Secure 保安產品備有先進的即時防禦服務，隨時隨地為個人電腦和智能電話用戶架起強大的防護網，抵禦病毒和其他威脅的滋擾，優悠地享受互聯網所帶來的方便和樂趣。F-Secure 的保安方案透過全球 180 多家互聯網服務供應商（ISP）及流動網絡商以月費形式提供，讓F-Secure 成為這領域的業界翹楚。 F-Secure 自1999 年起在赫爾辛基 OMX 北歐交易所上市，其業務增長速度持續高於所有公開上市的同業公司。F-Secure 總部設於芬蘭赫爾辛基市，區域辦事處遍佈世界各地。 如欲獲取 F-Secure Data Security Lab 最新的即時病毒威脅消息，請瀏覽網誌：http://www.f-secure.com/weblog/