骷髅惊现 诺基亚智能手机被最新骷髅病毒攻击

尽管手机病毒远不如电脑病毒那么肆虐，但也绝对不是我们想象的那么遥不可及。自从今年6月份全球首次发现针对移动设备的Cabir蠕虫病毒后，杀毒软件厂商和包括诺基亚在内的手机厂商正在加紧准备工作，发布能够确保手机，尤其是采用开放式操作系统的智能手机不会受到已经给个人计算机用户带来无穷烦恼的互联网病毒的侵袭。不过，即使如此病毒还是再次现身。近日芬兰杀毒软件厂商F-Secure公司宣称发现最新一个针对诺基亚Series60手机发起的新病毒---“Skulls(骷髅)”。

　　 　　芬兰F-Secure公司曾经与诺基亚合作在诺基亚6670手机中第一次植入反病毒软件，因此对于针对诺基亚手机的病毒也应该是具备的一定经验。此次发现的病毒首次出现在诺基亚百万像素智能手机7610之中，如果用户不小心下载了一个叫“Extended theme.sis”主题程序并安装后，那么手机桌面上的所有图标都将被替换成一个骷髅头。同时机器除了拨打和接听电话外，其他诸如收发短信SMS，MMS，网络浏览和拍照等功能将全部丧失。因此从这个角度上讲“Skulls(骷髅)”比第一个发现的Cabir蠕虫病毒更为厉害，因为后者带来的更多是手机电量的消耗，而“Skulls(骷髅)”则会让手机失去大部分通信功能。

　　 　　“Skulls(骷髅)”病毒与Cabir病毒一样以Symbian系统手机安装程序扩展文件名sis的格式存在，其文件名也具备诱惑性“Extended theme.sis”使得用户以为是一个“增强型主题程序”。当这个文件被下载到手机中后，它将被安装在手机系统C盘并替换掉手机过去的主题管理器，于是手机菜单界面就会出现前文所说的状况。对于已经中毒的诺基亚7610或是其他Series60手机，F-Secure公司提出的解决办法是：一定不要重启机器，并按照该公司提供的以下方式清理病毒：

　　首先，如果这些中毒的用户已经安装了F-Secure杀毒软件，但是没有更新到最新的病毒库，那么可以打开程序菜单，然后运行F-Secure杀毒程序接着升级病毒库，将手机杀毒程序更新为最新的病毒库，并扫描整个系统杀掉恶意aif文件。最后再切换到程序管理器，卸载Extended theme.sis程序。

　　而对于没有安装F-Secure杀毒软件的用户，并且手机没有重新启动。那么首先做的事情就是到手机c:\System\apps\appinst目录下删除Appinst.aif以及AppInst.app两个文件。然后再打开程序菜单查看并确认浏览器的图标没有被更换，接着登陆f-secure.公司的网站下载杀毒软件到手机将病毒清除。

　　正如Forrester公司的分析师查尔斯说的那样随着移动设备越来越复杂，应用软件越来越多，移动设备厂商再也不敢说它们的产品不会受到恶意代码的侵袭了。“骷髅”病毒的再次出现也为我们手机用户再次敲响了警钟。