手机的普及已经超越电脑成为使用率更高的设备,特别是智能手机,拥有丰富强大的娱乐功能,于是,一种比电脑上的恶意软件更“毒”的手机流氓收费插件开始兴起,正在在肆虐各大手机论坛和下载网站,很多的朋友在使用各种手机资源时,一不小心就“着了道”,不知不觉话费就被狠狠的吸光了。
手机恶意插件,一般都捆绑在热门手机资源中,如手机主题,游戏、软件等资源。一旦安装并运行这些资源,收费插件就会悄悄在后台自动运行,并向预先设定的付费号码发送短信或者链接网络订阅付费服务,这些恶意收费插件通常都潜伏比较深,时效性也长,造成用户的经济损失大,危害之广不言而喻。
一般来说只要能上网和支持Java的手机都可能感染“收费插件”,而诺基亚的S60智能手机更是重灾区。
对于普通非智能手机而言,因为此类手机一般仅支持Java格式的软件,所以预防工作较为简单。只要在运行软件之前,先将手机情景模式设为“飞行模式”,或者将“数据通讯”选项中的“网络连接”和“信息服务”设置为“不允许”。总之,只要切断网络连接,然后确定相关手机软件中无“收费插件”,再恢复原来设置即可。
在智能手机领域,为了预防此类“插件”,诺基亚S60第三版操作系统已经引入了证书系统,用以验证软件的合法性和安全性。证书系统给手机资源的使用带来了麻烦的同时也带来了一定的安全性,所以在前期,只在S60第一版和第二版的手机,容易遭受恶意插件的毒害。但作为主流和热门的s60第三版系统平台,也并非如传说中般安全,近期也频显捆绑非法插件的资源,特别是吾主题的主题,利用本身在线制作的平台优势,强制在每个主题中捆绑的流氓程序,知名度很高的网站居然做这种有损声誉的事情实在让人费解,看来以后要下主题还是去魔秀网站安全,至少目前没发现魔秀的网站的主题有捆绑流氓程序的现象。
恶意插件的载体是各种手机资源,这些资源本身并没有问题,但经过他人之手处理之后,就出现“问题”了,除了在资源的官方网站下载(吾主题除外)以外,我们要怎样预防和处理“恶意插件”,怎样在舒心的使用手机资源的同时避免遭遇痛心的恶意插件的入侵呢?笔者在这里为大家提供一些方法,希望能帮大家更加明白愉快的玩手机资源的同时保护好手机话费。
无论手机主题、游戏,还是软件中的“恶意插件”,一般都隐藏于SIS或者sisx格式的安装文件中。手机用户可利用专门软件解压SIS文件,并观察其中有无可疑文件,便可让“恶意插件”现身。一般来说,SIS文件解压后子文件不会很多,有经验的用户可以一目了然,发现“非法插件”。
解压sis、sisx之类的软件工具非常的多,在这里为大家介绍几款:
1、sisvue v3.0 这是一款很小巧的浏览和解包symbian S60系统平台的智能工具,支持UIQ,s60第一版,s60第二版和s60第三版的软件解包,支持通过sis反推pkg描述文件。可以说是一款功能全面的解包和分析助手。
2、siscontent v0.96 segalgx汉化版,小巧强大的sis解包分析工具,拆包sis的同时帮你提取更多更详细的内容资料,目前只支持s60第三版的系统。
3、SISTool 1.04 是一款集SIS文件解包,打包,编辑于一身的超强工具,解包绝对强于UNMAKESIS.提示:全面兼容简单的方法是在软件主界面的两个空里相应填入设备序号: 101F6F88产品序号: Series60ProductID如果要支持OS7.0以上就用设备序号: 101F7960产品序号: Series60ProductID
4、其他的解包工具软件还有:UnMakeSIS,uNsis,ExtractSIS,XPilot等工具,在这里就不多做详细介绍,有兴趣的朋友可以到网上搜搜资源及说明。
介绍完软件工具之后,再来说说使用方法,下面我们将以手机主题为例说明:
1.正常的静态手机主题
正常静态手机主题文件解压后,一般只会含有以下类型文件:
MBM:手机主题图片包文件
SKN:手机主题配置文件
MIF:手机主题矢量图文件包
TXT:说明文本文件
等,这些文件都是正常和安全,具有不可执行性。
2.正常的动态手机主题
动态主题除含有上述文件类型外,还可能会包含有:
MoXiu Themes.sis
MoXiuUI.exe
MoxiuScreenSaver.exe
MoXiuStarter.exe
MoXiuDaemon.exe
(以上内容提取自魔秀主题动画机)
以及一些DAT文件。新增文件类型主要用来处理动态主题效果,除此之外,都属于可疑文件。
3.嵌有“收费插件”的主题
一般“恶意插件”的后缀格式多为:
exe
app
mdl
dll
如果在SIS文件解压后,发现有以上可疑后缀文件,可将相关文件名拿到百度或谷歌上搜索,以确定该文件的安全性。如httpmessage.exe、linkhttp.exe都是典型的“收费插件”文件名。
此时,有一定手机玩机经验的用户,可将这些可疑文件删除后,重新打包SIS文件,并放入手机使用。而对于一般用户而言,建议你们放弃该主题文件,另从安全可靠的手机主题软件官方网站下载。
需要留心的是,“恶意插件”种类繁多。有时,手机用户下载SIS文件后,解压缩发现,子文件中还有SIS文件,这时一定要继续解压该SIS文件,因为“恶意插件”可能就隐藏在下一层文件中。不法分子常用这种手段“深层”藏匿“插件”,这点手机用户万万不可低估。
“傻瓜”检测法
对于不熟悉电脑操作的用户,或SIS文件解压后的子文件数目众多难以分辨。此时我们可以借助专业网站的帮助。在这里推荐一个免费在线检测手机恶意插件的网站。
登录www.mo110.com网站,点击页面正中的“选择文件”,打开需检测的主题或软件。然后仅需等待检测完成,结果便会在网页中显示出来。
这个网站做的很详细,提交分析后在给你结论的同时,也将各类插件划分归类展示给大家看,大家可以一目了然的知道这个sis文件中包含有哪些类别的程序。对于新手,这个网站做的非常的人性化,值得大家尝试。
以上种种,旨在帮助大家远离恶意插件,保护好自己的手机话费,杜绝不法的手机恶意插件,享受绿色干净的手机智能体验。