正确认识手机"病毒"
S60 v3不是前2个S60平台,前2个平台的安装文件格式是sis格式,这种格式可以很容易修改,而且系统对它的防备能力几乎没有,意思就是说,里面有破坏性的执行代码,系统仍然会执行。但到了S60 v3上,sis只是一种没有被Sign的文件,直接使用sis并不能被安装,从用户的角度来说,需要对sis进行证书的Sign操作(记得,这里的并不是说,以前S60平台的安装文件通过简单的证书Sign就可以在第3版上运行,因为sis里面的实质已经完全不同,构架是不通用的),这里说的证书,大体分2种,一种是免费的证书,免费的证书权限非常低,但广泛性高,现在重新打包都是用这种,但这个证书只对非保护UID适用,就是免费的软件...注意,免费软件的权限是很低!可在sisx里面,有能力不行,要有权力才可以,就是访问文件夹的能力,这个主要由证书级别决定,收费证书的权限比免费的高得多。
由于sis文件本身的不安全性,病毒很容易编写并成功在旧平台上安装,所以导致以前出现的手机病毒浪潮，但真正的病毒必须要有自我复制能力,和传播的破坏能力,严格上说,在S60上并没有真正的病毒,只能说是"准病毒"。
Nokia意识到这个问题,杀毒软件并不能本质上杜绝这个现象,所以在sis基础上,推出了sisx文件格式(其实有很多因素,如防止破解,维护版权等等)。这个sisx不再是以前的sis文件了,他在打包的时候已经会过滤掉不安全的代码,就是会对机有破坏性的代码,假如病毒程序是用通用型的免费证书打包,那么他在重启之后并不会像前2版那样随机启动并继续发作,因为免费证书是没有随机启动的权限,这个在"来电通"和"TY屏保"那里已经体会到了，而且免费证书的软件并没有权限修改系统性文件夹,像要破坏系统文件？想都别想。
有些用户问,那弄成随机启动的类似"来电通"的病毒不就惨??可别忘了,这里虽然用到了稍高级的证书,但这个证书是只能给一个IMEI的手机安装使用,世界上不会有那么巧的事吧,刚好中了那个IMEI的机??!
还有些用户就会问,只要弄成收费证书不就可以了吗?? 没错,的确只要有高权限就可以具有一定破坏性但有个问题要注意,高权限的证书是收费的证书,必须向Symbian申请证书,而且是编完程序之后再申请的,难道Symbian会给一个病毒软件发高权限证书??
还有....收费证书的"病毒"软件商,每年都要交软件费用啊...可以达到350美元/1年!!事先申请Sign要240~400欧元，简单说,病毒不可能在S60 平台上出现！
现在有的那些杀毒软件,都可以全部删除,对于我来说,那些只是浪费内存的东西..没必要担心,也不需要上网求杀毒软件,因为sisx本身就是"杀毒软件"
有关病毒的现象与问题:很多人在电脑中病毒之后,扫描手机储存卡,发现有病毒,以为电脑病毒传染到卡,就因此判断手机中病毒了
首先,电脑病毒的程序代码在手机的S60智能系统上是不通用的....这样,手机难道会执行??? 病毒只是"呆"在那,系统根本不理会它....
可能用户会问:那为什么卡上有病毒呢??明明我是用电脑杀出来的啊??那是因为你在把卡连接到电脑时,电脑上的病毒感染了机里面的文件,如S60
第3版上新出的可执行文件exe类,很多病毒都可以感染exe文件,或者病毒隐藏在卡里,所以才搜出病毒....上面讲了,病毒不可能在机上执行...可感染了exe文件,那在使用此软件时会不会出现被病毒攻击??
在S60第3版上,exe是很敏感的,大家都知道,很多汉化软件是覆盖卡上的rsc文件实现汉化的,但如果把修改好的exe覆盖在卡上,是不能再使用这个exe的代表程序的,因为exe在机上有个什么Hash,只要被修改,系统肯定知道,那么就不会被运行
解决方法:用电脑把卡杀一次毒,再从杀毒结果中了解哪些软件的exe被感染了,然后在机上重新装这个手机软件,覆盖了感染的exe文件就可以...
现在S60 第3版上是不会有病毒,除非等到证书和安全系统被破解,但那是是很难很难的。
|
