中国移动打击手机恶意软件 构建预警应急响应机制

一款名为“食人鱼”的恶意软件侵袭了数万部手机，引起了社会广泛关注。这款恶意软件不仅影响用户正常使用手机，还让客户在不知情的情况下“被扣费”。据相关手机安全公司监测，截至3月10日，我国已有超过21万部手机感染了食人鱼恶意软件。

中科院计算技术研究所高级工程师罗海勇说，制作恶意软件投入很少，租用一个服务器一年才几千元，但年收入可达几千万。

恶意软件极其隐蔽，让人防不胜防。那么，普通手机用户有没有办法防范恶意软件呢？近日，记者走访了经常发布手机病毒预警提示的中国移动通信集团公司。

据中国移动技术专家介绍，恶意软件隐蔽性强，安装后，它会在手机后台运行，偷偷获取远程的扣费指令，并拦截运营商下发的业务短信号段，让手机用户看不到运营商发出的定制付费增值服务短信提示，从而达到恶意扣费的目的。用户若不打出话费详单仔细核查，普通用户往往很难察觉。截至2012年3月，仅广东全省就监测发现了手机恶意软件共977种，其中“屏蔽10086短信类”恶意软件235种。

为了保障用户权益，中国移动从2011年开始构建手机恶意软件预警和应急响应流程，并依托江苏、广东的监测系统，在全国范围内开展监测预警工作，每月向全网发布预警通报。

据介绍，中国移动在广东试点研制推出“杀毒先锋”，实现了对手机恶意软件的快速、精准查杀，探索建立“云”“端”治理模式。同时，中国移动还自主研发了“手机恶意软件多维度侦测系统”，实现对恶意软件的侦测并进行网络封堵，并遏制恶意软件大规模蔓延。该系统所使用恶意软件行为多维度分析算法及双引擎侦测技术（恶意软件行为分析引擎+病毒体扫描引擎）属于国内首创，对构建绿色安全的移动互联网环境，提升移动互联网安全等级将产生深远影响。

恶意软件的危害防不胜防，那么，手机用户有没有办法可以进行防范呢？中国移动相关负责人告诉我们，首先不要随意点击短信、彩信、WAP PUSH消息中的未知链接，尤其是带有诱惑性文字引导的链接。其次是不要随意在网上下载未经过认证（签名）的手机应用软件。第三可以经常留意话费详单，查看是否出现不明通信记录。第四用户可以根据自身的需要安装手机防病毒软件。

当然，这些措施并不能完全有效的防范恶意软件，对于未来如何进一步进行治理，中国移动相关负责人表示，手机恶意软件监测封堵属于事后处置，要想真正控制屏蔽10086短信类手机恶意软件的快速蔓延，必须从源头抓起，需要各界的齐抓共管。防范恶意软件需要全社会共同的努力，相关部门应对恶意软件制造厂商进行严厉惩处，对违法行为决不姑息。恶意软件的治理工作，既要有很好的管控机制，也要有严格的惩罚机制，更需要用户自身警觉意识的提高。