手机病毒技术大曝光

基础篇

第1章走近手机病毒

1.1手机病毒的出现

1.2定义手机病毒

1.3手机病毒的运行原理

1.4手机病毒的特点

1.4.1体积小、功能专一

1.4.2多种传播方式

1.4.3基于无线网络的灵活性

1.5手机中毒的一般表现

1.5.1系统反应缓慢

1.5.2莫名的短信或者彩信消息

1.5.3自动联网

1.5.4通话质量下降或者延迟

1.5.5耗电量增加

1.6手机病毒的危害

1.6.1直接性破坏

1.6.2剧增的话费

1.6.3窃密与监听

1.6.4欺骗与敲诈

1.7手机病毒大事记

1.8手机病毒的发展趋势

1.8.1多样化

1.8.2隐蔽化

1.8.3底层化

1.8.4顽固化

1.8.5反杀毒化

第2章手机结构的基本知识

2.1嵌入式系统与嵌入式操作系统的概念

2.2智能与非智能手机

2.3ROM与RAM

2.4SMS与MMS

2.5红外与蓝牙

2.6CMNET与CMWAP

2.7智能手机系统

2.7.1Symbian

2.7.2WindowsMobile

2.7.3Linux

2.7.4线程与任务

认识篇

第3章手机缺陷与病毒攻击

3.1手机系统性缺陷的概念

3.2实例分析：短消息死锁漏洞

3.2.1漏洞细节分析

3.2.2漏洞利用过程

3.2.3防范该漏洞攻击的方法

3.3手机功能性缺陷的概念

第4章可怕的手机木马

4.1“木马”的来源

4.2木马病毒的危害性

4.2.1远程窃密

4.2.2通话监听

4.2.3信息截获

4.2.4伪造欺骗

4.3手机木马实现原理

4.3.1自启动式的激活方式

4.3.2自身隐藏技术

4.3.3后台运行的实现

4.3.4控制命令的接收

4.3.5命令执行过程

4.3.6结果回馈

4.4实例分析：多种手机木马病毒的识别与清除

4.4.1flocker手机木马病毒

4.4.2Pbbstealer手机木马病毒

4.4.3Commwarrior手机木马病毒

4.4.4Cardtrap手机木马病毒

4.4.5RommWar手机木马病毒

4.4.6Doomboot.A手机木马病毒

4.5手机木马的基本识别手段

第5章随网蔓延的蠕虫病毒

5.1什么是蠕虫病毒

5.2手机蠕虫病毒的出现背景

5.2.1蓝牙技术的不可靠性

5.2.2蠕虫病毒传播

5.3第一个手机蠕虫病毒“卡波尔”

5.3.1病毒的发作现象

5.3.2病毒的处理方法

5.4Mabir蠕虫病毒简介

5.5Skulls系列病毒简介

5.6实例分析：手机蠕虫病毒的基本原理

5.6.1背景介绍

5.6.2编写蠕虫的工具及使用

5.6.3Symbian应用程序初始化过程

5.6.4源代码讲解

5.6.5病毒清除的基本方法

第6章危险的刷机与手机升级

6.1刷机的概念

6.2刷机带来的隐患

6.3手机系统升级的概念

6.4升级出来的隐患

6.5实例分析：手机刷机实验

6.5.1实验工具

6.5.2实验过程

第7章绵里藏针的捆绑型手机病毒

7.1什么是文件捆绑

7.2SIS格式的初步认识

7.3拆解SIS文件

7.4SIS捆绑病毒的基本实现

7.5捆绑型病毒的特点及危害

7.6捆绑型病毒的识别与防范’

第8章手机流氓软件的出现

8.1流氓软件背景介绍

8.2流氓软件的分类及其恶意行径

8.3流氓软件的危害

8.4实例分析：一个典型的流氓软件分析

8.4.1流氓软件感染过程

8.4.2流氓软件清除方法

第9章手机上的Rootkit

9.1Rootkit技术

9.2文件隐藏

9.3任务／线程隐藏

9.4驱动层次的Rootkit

9.5躲藏在硬件中的恶魔

9.6手机Rootkit未来发展趋势分析

防范篇

第10章发现手机病毒的方法

10.1手机自启动方式检查

10.2手机文件系统检查

10.3手机运行任务检查

10.4手机联网检查

10.5手机功能检查

第11章手机病毒的逆向分析

11.1逆向工程技术简介

11.2ARM汇编语言

11.2.1ARM公司与ARM式嵌入式系统

11.2.2ARM编程模型

11.2.3ARM体系结构的存储器格式

11.2.4ARM状态下的寄存器使用

11.2.5ARM指令体系与寻址方式

11.3IDAPro

11.4对卡波尔病毒的逆向分析

第12章主流手机反病毒软件介绍

12.1F-Secure

12.2卡巴斯基杀毒软件

12.3Symantec手机杀毒软件

12.4麦咖啡手机杀毒

12.5小红伞AntiVirMobile

12.6BitDefenderMobileSecurity

12.7网秦手机杀毒软件

12.8瑞星杀毒软件

12.9金山毒霸手机版

12.10江民杀毒软件

12.11光华手机杀毒软件

12.12手机杀毒软件的弊端

　　一本带您重新认识自己手机的安全图书。全书总共分为12章。第1章介绍了什么是手机病毒，手机病毒的特点以及手机病毒的未来发展方向。第2章则为基本理论部分。介绍了手机硬件系统、手机系统的相关知识，以便为后面的手机病毒原理学习做铺垫。第3章至第9章开始全面讲解各种类型的手机病毒，以及这些病毒的运行原理和表现特征。第10章教授读者如何及时识别手机是否被病毒感染的相关方法。第11章以图文并茂的方式，带领读者一步一步学习如何利用逆向工程技术来判断一个程序是不是手机病毒程序。第12章向读者提供了可以用来实现手机防毒的各种杀毒软件产品以及性能测试。本书最后是参考部分，主要列举了书中需要的一些材料信息和来源。