-第12章 智能手机安全防范工具.pdf

本章学习目标 了解恶意代码防范工具的发展状况 熟悉典型防范工具的使用方法 本章内容 安全防范工具概述 Kaspersky版杀毒软件 智能版任务管理器 章节实验 1 安全防范工具概述 随着恶意代码的肆意传播和严重危害，在用户提高安全意识 和做出安全反应的同时，移动终端恶意代码的防范工作首先引起 了国内外的反病毒厂商和生产商的高度重视，开发了很多防 范工具 国外产品 BitDefender杀毒软件是用来保护移动终端免受恶意代码入侵 的该软件主要包括两个独立的模块：病毒查杀模块和自动更新 模块病毒查杀模块运行于移动终端设备上，并为设备提供实时 保护自动更新模块运行于PC机上，用来安装配置移动设备上的 病毒查杀模块，同时提供病毒库更新功能其主要特征是：实时 保护，病毒扫描和清除，容易更新以及专业技术支持 芬兰的F-SecureCorporation 于 Cabir 病毒被发现后即投入病 毒查杀市场，现已经开发出涵盖主要智能平台的安全产 品诺基亚公司最近宣布，为了更好地维护安全，将在其 S60 3rd版本的上统一安装反病毒厂商F-Secure公司的反病毒 软件而且今后凡是代号为“E”系列的都可以直接从诺基亚 公司网站的目录服务中下载反病毒客户端；N71 系列的反病 毒软件则将被事先安置在的储存卡上和一起出售。

McAfee Mobile Security 是专为移动生态系统设计、构造和实施的 平台，可前瞻性地保护移动设备免受安全威胁、漏洞和技术滥用 的侵扰它让制造商有机会增加输入来源、使自己的设备独树一 帜以及提供高品质的产品它能够在200 毫秒内检测到恶意软件 在发现病毒时，它会清除病毒，防止其传播通过保障客户的移 动网络设备的安全，也保障了运营商合作伙伴的网络安全 McAfee Virus Scan Mobile的安装和运行时要求非常低，嵌入式版 本所占用的设备空间不超过500 KB 总部位于日本东京和美国硅谷的TRENDMicro Corporation 针对 智能用户推出了免费的 Trend MicroMobileSecurity解决 方案，通过这种解决方案，趋势能够为客户通信、娱乐设备提供 实时、可更新的安全保护趋势科技的移动安全精灵为智能 数字移动设备提供了各种病毒威胁保护以及SMS垃圾短信过滤功 能 俄罗斯的KasperskyLab 已经推出针对SymbianOS智能的 杀毒软件这个软件名为“Anti-VirusMobile2.0”，它能够阻 止可疑程序的运行安装了Anti-VirusMobile2.0 的用户 可以通过WAP或者HTTP方式下载卡巴斯基的病毒升级库。

据悉， Anti-VirusMobile2.0兼容Symbian6.1、7.0s、8.0、8.1OS 以 及Series60平台 Symantec Mobile Security Corporate Edition for Symbian为 智能型提供整合式防毒及防火墙功能它针对所有 Symbian档案型的恶意威胁(例如病毒、木马程序)，提供 了主动式防护集中化管理让系统管理员能执行安全政 策，而自动更新则可让装置上的防护能力维持在最新状 态系统的主要功能是实时的自动及手动病毒扫描功能 可保护智能型档案系统中储存的档案；防火墙使用 通讯协议及通讯端口过滤，保护传输中的数据及应用程 序；透过 LiveUpdate 提供无线安全与应用程序更新功能， 让装置上的防护能力保持在最新状态 国内产品 光华反病毒软件版是北京日月光华软件公司推出的安全 杀毒软件，可以查杀病毒、蠕虫、木马等有害程序500余种， 其中不仅包括Cabir全系列，还有著名的Lasco系列、Skulls系列病 毒用户也不必担心它占用你太多资源，因为该软件的体积仅有 68KB而已光华反病毒软件版所支持的平台主要包括 Symbian，Palm，Linux以及微软的Smartphone和PocketPC。

网秦反病毒软件版：北京网秦天下科技有限公司是由一批一 流的技术专家、管理团队和策略投资者共同打造的高科技企业， 聚焦在移动安全和智能信息服务领域，专注于构建智能、可信的 移动信息服务，产品主要包括移动/智能终端杀毒系统、移动终 端防火墙/防水墙系统、移动网络安全过滤和举报系统、智能移 动增值综合业务平台等产品广泛服务于广大移动用户以及电信、 移动等企业领域网秦反病毒软件版所支持的平台包括 Symbian系列，Windows Mobile，Linux系列，Palm系列 江民反病毒软件版，是专为移动设备用户提供安全运行环境 的信息安全软件，该版本具有出色的兼容性和占用资源较小的特 点，可以全面查杀各种病毒、木马，保护智能不受病毒 的威胁，维护移动设备的信息安全江民反病毒软件所支持的平 台主要有Symbian，Smartphone和PocketPC 金山公司于2005年11月7日在国内率先推出了自主研发的杀 毒软件金山毒霸版杀毒软件该软件具备运行在PC上的 杀毒软件所有的必备功能，支持 WindowsMobile与Symbian手 机操作系统，不仅可以查、杀流行的病毒，对运行在上 的宏病毒也能彻底清除。

此外，金山毒霸版已经开始酝酿手 机短信诈骗防范功能 瑞星在2002年成立了手持设备安全实验室，对病毒的运行机 理、传播、发作等进行深入研究，并开展了在PDA和PalmOS上 应用的反病毒软件课题项目2004年，瑞星开始着手基于微软 SmartPhone操作系统的反病毒软件研究，目前已经开发出相 应的产品，其产品的主要功能包括病毒查杀，垃圾短信过滤，任 务列表等 2 Kaspersky版杀毒软件 Kaspersky实验室推出了针对智能平台的杀毒软件该软件能 够阻止可疑程序的运行安装了Anti-Virus Mobile的用户可以 通过WAP或者HTTP方式下载卡巴斯基的病毒升级库 安装 用户需要通过File Explorer（文件资源管理器）找到安装文件 使用 初次运行KAVMobile时，可以看到软件的四个状态（图12-7）， 分别表示：全面扫描设备的时间；恶意代码特征码库的版本；实 时保护是否打开；垃圾信息防护是否打开 主菜单 Scan menu（扫描菜单）， Anti-Spam（垃圾信息防护）， Update menu（更新菜单）， Quarantine（隔离）， Info（信息）， Current status（当前状态）， Help（帮助）， Exit（退出）等 Scan菜单 Full scan， Scan folder， Scan settings， Protection settings， Scan report， Protection report， Schedule， Help等 Scan settings Scan settings（扫描配置）：当发现恶意代码时，采取什么样的 动作。

可选项包括： Quarantine（隔离）， Delete（删除）， Ask User（询问用户）， Skip（跳过）等4项 Protection settings Protection settings（保护配置）：该选项由两部分组成第一部 分同Scan Settings第二部分是设置是否开启实时保护，Disabled 表示不开启，Enabled表示开启 Schedule Schedule（执行计划）：设置扫描的执行计划可以设置Disable （不自动扫描），Daily（每天自动扫描），Weekly（每周自动扫 描） Anti-Spam Anti-Spam是防范垃圾信息功能 包括：Black List（黑名单）， White List（白名单），Report（报 表），Settings（设置）其中 Settings的功能如图12-16所示可 以选择是否对短信息进行过滤 （Enable SMS Anti-Spam），以及 是否接收未知发送者的短信息 （from unknown senders），是否 接收通讯录内联系人发送的短信 息（from my contact list）。

Update menu Update menu的功能是设置更 新恶意代码库其功能包括 Update（下载更新），Local Update（本地更新）， Schedule（计划更新）， Report（报表）等其中 Schedule的功能如图12-18所 示，可以设置Disable（不自动 扫描），Daily（每天自动扫 描），Weekly（每周自动扫 描） 3 智能版任务管理器 任务管理器是查看系统中当前正在运行的进程的工具通过查看 系统中当前正在运行的进程，一个有经验的用户可以发现安全隐 患如果在任务管理器中出现了一些不熟悉或怪异的进程，那么， 这个进程就非常可能是恶意程序 编辑菜单主要包括： 程序列表， 进程列表， 内存电量， 隐藏系统进程， 查看， 关于， 注册， 帮助等项 程序列表 设备的所有程序的列表 进程列表 该设备中正在运行的进程的列表通过这个界面可以发现不熟悉 或具有潜在威胁的进程 内存电量 显示了该设备的部分硬 件信息如图示，设备 的电量是满的；系统内 存有94.13M，可使用内 存为71.93M；内存 总量为31.42M，其中可 以使用的为28.53M；存 储卡总容量为1324M， 可以使用的为210M。

新建 该菜单包含内容丰富的 子功能：切换至程序、 结束程序、结束所有程 序、结束进程、格式化 存储卡、退出等 这些功能的具体内容由 字面意思可以理解这 些功能主要分为3大类： 程序控制类、进程控制 类、存储卡控制类 结束程序 结束程序菜单将关闭用户选 择的程序在正式关闭前， 程序将通过提示窗口寻求二 次确认如果用户确认，则 关闭程序，否则，放弃关闭 程序 4 章节实验 【实验目的】 掌握卡巴斯基版杀毒工具的使用 掌握智能版任务管理器的使用 【实验平台】 Windows XP操作系统 Windows Mobile 6仿真器 kavmobile_cf1_sp_6_0_0_49_en Sp Task Manager 2.0 【实验步骤】 详细参考本书12.2，12.3两个章节 【实验素材】 解压目录AttachmentCh12 。