手机杀毒软件查杀“开心鬼”病毒效果评测

事件回放：近日国内首现针对S60第三版高传播性的手机病毒——SexSpace，其伪装为国内最大SNS网站开心网的“温馨提示”，并附上与开心网相似的链接，诱骗用户点击后中毒，成为下一个传播者。据估计，目前国内已有超过百万用户收到类似短信，感染者超过数万。被网友称为“开心鬼”病毒。

评测背景

时下越来越多的用户选择使用智能手机，网络普及和手机带宽增加使得手机用户互动越来越多。据CNNIC（中国互联网络信息中心）发布《第24次中国互联网络发展状况统计报告》显示，我国手机上网用户目前已经达到1.55亿，几乎占到了网民数量的一半。而手机上网的安全问题显然值得思量。越来越多针对手机的病毒，木马的出现，标志着手机安全问题日益凸显。

国内手机杀软一直苦心经营手机杀毒市场，但手机用户的关注度一直不高。笔者希望借日前爆发于智能手机用户中的“开心鬼”病毒，测试下国内两款主流的手机杀软真正的实力。

评测环境及病毒样本介绍

本次评测，笔者选择了网秦，卡巴斯基两款手机杀毒软件，考虑到病毒样本是针对目前最新的S60第三版系统，选择了诺基亚N81为评测机型。评测内容包括：软件功能，查杀能力和实时监控能力等。

SexSpace病毒，又被称为“开心鬼”病毒，是曾在沙特地区爆发的手机色情病毒Transmitter.A的国内变种。病毒诱骗用户安装完成后，会自动启动。10-30分钟后，病毒会自动连接网络，持续大约3-4分钟。稍后，病毒会以10-15秒左右的间隔对外发送短信。从通讯记录里可以看到，里面有大量的短信发送记录，发送的号码全部为陌生号码，而发件箱里完全找不到发送出的短信记录。病毒会以持续发送几百条短信为一个周期，每个发送周期之间会有30-60分钟的间歇期。病毒还会遍历名片夹往外发短信。发送的内容为“开心网提示您：好友送您一辆本田CRV，立刻查看”“开心网友情提醒：您的菜被偷了，登录查看详情”等等，并在每条短信后附带一个网址。与之前变种最大的不同是，发送的短信内容里附带的网址都是一些与开心网网址非常相似的域名，而且其中一些短信的内容非常类似开心网的系统提示，因此极具欺骗性。