【享】S60第三版手机的病毒问题

S60第三版手机的病毒问题 E8;TLk4\  
%QE5<2k  
相关手机杀毒软件： ;z
m ks]  
NOKIA官方杀毒软件Anti-Virus ris;Iu^v0  
N73杀毒软件--江民杀毒手机版 @fDQ^ 4  
S60 v3不是前2个S60平台,他们不是一个级别的,可以说是不同的2个系统.大家在使用S60 v3时要重新用另一种眼光看待,适应新的游戏规则。前2个平台的安装文件格式是sis格式,这种格式可以很容易修改,而且系统对它的防备能力几乎没有,意思就是说,里面有破坏性的执行代码,系统仍然会执行 x?>!UqgkY  
(.oaMA"B  
但到了S60 v3上,sis只是一种没有被Sign的文件,直接使用sis并不能被安装。 $nc, ?)i!  
9C1
b^^Kb  
从用户的角度来说,需要对sis进行证书的Sign操作。记得,这里的并不是说,以前S60 平台的安装文件通过简单的证书Sign就可以在第3版上运行,因为sis里面的实质已经完全不同,构架是不通用的。这里说的证书,大体分2种,一种是免费的证书,免费的证书权限非常低,但广泛性高,现在重新打包都是用这种,但这个证书只对非保护UID适用,就是免费的软件...注意,免费软件的权限很低! G*Ib^;$u  
8v
$g  
顺便说一下,有很多从S60 前2版过来的人,抱怨第3版的管理器,如Y-broswer和SExplorer垃圾,很多文件访问不了,不如Fileman和SeleQ...这种说法是没有根据的,主要因为没有弄清新平台的区别,首先,sisx和sis不同,如果你有Fileman和SeleQ,且是免费软件,那我敢保证,你也会骂他们几句..决定一个文件管理器的功能虽然由程序本身决定,但这只是"能力",可在sisx里面,有能力不行,要有权力才可以,就是访问文件夹的能力,这个主要由证书级别决定,收费证书的权限比免费的高得多,但目前没有软件商出收费证书的文件管理器,所以,不要用以前对S60平台的观点来看第3版了。 \vs%U}IrO  
zK /f$}  
然后回到主题了,由于sis文件本身的不安全性,病毒很容易编写并成功在旧平台上安装,所以导致以前出现的手机病毒浪潮，但真正的病毒必须要有自我复制能力,和传播的破坏能力,严格上说,在S60上并没有真正的病毒,只能说是"准病毒",但本文为了结合习惯和方便,还是称病毒吧 %30T{n:  
|%3O)B  
Nokia意识到这个问题,杀毒软件并不能本质上杜绝这个现象,所以在sis基础上,推出了sisx文件格式(其实有很多因素,如防止破解,维护版权等等) `&G}
 

!a)s`  
这个sisx不再是以前的sis文件了,他在打包的时候已经会过滤掉不安全的代码,就是会对机有破坏性的代码,假如病毒程序是用通用型的免费证书打包,那么他在重启之后并不会像前2版那样随机启动并继续发作,因为免费证书是没有随机启动的权限,这个在"来电通"和"TY屏保"那里已经体会到了 )1BiEK`v  
{SH qW5VX  
而且免费证书的软件并没有权限修改系统性文件夹,要破坏系统文件?? 想都别想 E.4n}s  
B^Bbso'{1  
有些用户问,那弄成随机启动的类似"来电通"的病毒不就惨?? 可别忘了,这里虽然用到了稍高级的证书,但这个证书是只能给一个IMEI的手机安装使用,世界上不会有那么巧的事吧,刚好中了那个IMEI的机??! G#g{3}dcK  
IF$^0q  
还有些用户就会问,只要弄成收费证书不就可以了吗?? 没错,的确只要有高权限就可以具有一定破坏性。但有个问题要注意,高权限的证书是收费的证书,必须向Symbian申请证书,而且是编完程序之后再申请的,难道Symbian会给一个病毒软件发高权限证书?? j$%yw4dsj  
|#:=\gugh  
还有....收费证书的"病毒"软件商,每年都要交软件费用啊...可以达到350美元/1年!!事先申请Sign要240~400欧元。好了,简单说,病毒不可能在S60 平台上出现 I4CHfs"ar  
kYTOldfY2  
0JrK/Ma3  
有关病毒的现象与问题 # s,Y% Bce  
Y"s )u7  
很多人在电脑中病毒之后,扫描手机储存卡,发现有病毒,以为电脑病毒传染到卡,就因此判断手机中病毒了 XzN-slu!  
,?;sT`Mh)  
首先,电脑病毒的程序代码在手机的S60智能系统上是不通用的....这样,手机难道会执行??? 病毒只是"呆"在那,系统根本不理会它. `L+~&M  
a]{uZGn@i  
SkriX
\p  
可能用户会问:那为什么卡上有病毒呢??明明我是用电脑杀出来的啊?? j& <tdORT  
t{[gKV-b  
那是因为你在把卡连接到电脑时,电脑上的病毒感染了机里面的文件,如S60 第3版上新出的可执行文件exe类,很多病毒都可以感染exe文件,或者病毒隐藏在卡里,所以才搜出病毒.... #Ul 4&QVeg  
`Q+ i-y  
上面讲了,病毒不可能在机上执行...可感染了exe文件,那在使用此软件时会不会出现被病毒攻击?? ~t$mw,  
HUD7{6
}4  
在S60第3版上,exe是很敏感的,大家都知道,很多汉化软件是覆盖卡上的rsc文件实现汉化的,但如果把修改好的exe覆盖在卡上,是不能再使用这个exe的代表程序的,因为exe在机上有个什么Hash,只要被修改,系统肯定知道,那么就不会被运行 Iy6p>z|  
lJ("6aT?  
解决方法:用电脑把卡杀一次毒,再从杀毒结果中了解哪些软件的exe被感染了,然后在机上重新装这个手机软件,覆盖了感染的exe文件就可以了. \kfcv  
IMw
"eV  
.O;!W<Ef$  
结语 X9z:D>   
=]WW'~  
现在S60 第3版上是不会有病毒,除非等到证书和安全系统被破解,但有那么容易吗?? 第3版可是铁打出来的,安全性比电脑的还灵敏,中招的几率很低很低。 x$*E\/zi<!  
65;|cmjv  
最后补充一下：世界上没有绝对的事情，虽然现在还从来没有听说谁的N73上中了厉害的手机病毒，不过不代表将来永远没有。如果你实在很在意病毒，又不在乎内存的话，以防万一装了比较好 }ty"fI3&iY  
tru;;.lj8K  
不过，REX是从来不用这些东西的，如果真的出了什么针对S60第三版的病毒，相信杀毒软件也是摆设。看看电脑上的杀毒软件就知道了，比如某烧香病毒，嚣张了很长一段时间吧？呵呵。