我的局域网内有大量用户反应连续几次断网，游戏中断、连网页都打不开查看路由的系统日志有大量的相同记录sh&loggingSyslog&logging:&enabled&&Console&logging:&level&debugging,&15590&messages&logged&&Monitor&logging:&level&debugging,&0&messages&logged&&Buffer&logging:&level&debugging,&15591&messages&logged&&Standard&format:&flase&&Timestamp&debug&messages:&datetime&&Timestamp&log&messages:&datetime&&Sequence-number&log&messages:&disable&&Sysname&log&messages:&disable&&Count&log&messages:&disable&&Trap&logging:&level&informational,&15591&message&lines&logged,0&failLog&Buffer&(Total&4096&Bytes):&h文明用语e&written&4096,&Overwritten&150*Mar&17&21:33:03:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:35:21:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:35:58:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:38:02:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:42:09:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:43:04:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:45:59:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.*Mar&17&21:47:35:&%ARPGUARD-4-DOS_DETECTED:&ARP&DoS&attack&was&detected.ARP攻击难怪掉线，但是没找到是由哪个端口发出的，只能先关闭路由过一段时间再启动有谁知道这是用那种攻击软件发起的啊，我该如何采取措施呢
你现在主要的问题不是查找由哪种软件引发的攻击吧？ARP攻击可能是局域网内用户主动发起的，也有可能是他的电脑感染病毒被动。但无论主动被动都会导致整个内网瘫痪最便宜的解决方案是MAC与IP地址双向绑定。路由器上和电脑上都指定。就可以解决绝大部分ARP攻击。电脑上安装360卫士，它有自带的网关MAC与IP绑定功能。路由器上也要设置客户端的MAC与IP绑定。但这个要大量录入数据，不是最方便的解决方案。
一些愚见~ARP攻击只会发生在内网，因为ARP协议是一个内网协议就目前TCP/IP本身协议来讲，ARP攻击是根治不了的，因为与局域网的工作方式有关，可以说是一个先天的不足唯一可行的方法就是在每台电脑上配置一条静态的ARP记录，方法如下：Example:arp&-s&157.55.85.212&&&00-aa-00-62-c6-09前面的是网关的IP地址，后边的是网关的MAC地址，，，，这样做以后，即使有ARP攻击也不会影响这台电脑后上网，，，因为它不会找不到网关这种方法最大的不足是&工作量太大了，，但没有更好的办法，每台电脑都需要设置，，，如果你需要两台电脑间互访，，，那就需要在两台电脑上都设置一下也许有相关的小软件可以扫描整个网络并一键绑定，楼主可以找一找网关上，也就是路由器上，应该会有相关的功能，可以绑定内网中所有&IP/MAC对应关系很难找到是哪台电脑发出的ARP包，，，因为这个ARP包中的地址信息是假的，，，，就是说，这个地址根本就不存在
09:58:11 修改
啊对了，忘了说了，如果你的DNS服务器不是路由器本身的话，也是需要单独绑定的
楼上所说的都是arp&ip双向绑定，这样的工作太繁琐了，有没有简单些的方法呢即使我在路由上是做了绑定，在终端上也做了绑定那么有人要是修改了自己的mac地址和未使用的ip呢或是有人恶意的发arp应答包到内网中，内网中终端的arp表也会变得不稳定了，数据还是照样发不出
arp在目前看来可以分为7中之多。1、arp欺骗（网关、pc）2、arp攻击3、arp残缺4、海量arp5、二代arp（假ip、假mac)因为二代的arp最难解决，现在我就分析一下二代arp的问题。现象&&&ARP出现了新变种，二代ARP攻击已经具有自动传播能力，已有的宏文件绑定方式已经被破，网络有面临新一轮的掉线和卡滞盗号的影响！原理&&二代ARP主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机，可以轻而易举的清除掉客户机电脑上的ARP静态绑定（首先执行的是arp&-d然后在执行的是arp&-s&，此时绑定的是一个错误的MAC)伴随着绑定的取消，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，ARP的攻击又畅通无阻了。解决办法&&&&（1）部分用户采用的“双/单项绑定”后，ARP攻击得到了一定的控制。面临问题双绑和单绑都需要在客户机上绑定。二代ARP攻击会清除电脑上的绑定，使得电脑静态绑定的方式无效。（2）部分用户采用一种叫作“循环绑定”的办法，就是每过一段“时间”客户端自动绑定一个“IP/MAC”。面临问题如果我们“循环绑定”的时间较长（比arp清除的时间长）就是说在“循环绑定”进行第二次绑定之前就被清除了，这样对arp的防范仍然无效。如果“循环绑定”的时间过短（比arp清除时间短）这块就会暂用更多的系统资源，这样就是“得不偿失”（3）部分用户采用一种叫作“arp防护”，就是网关每过一段时间按照一定的“频率”在内网发送正确网关“IP/MAC”面临问题如果发送的“频率”过快（每秒发送的ARP多）就会严重的消耗内网的资源（容易造成内网的堵塞），如果发送“频率”太慢（没有arp协议攻击发出来频率高）在arp防范上面没有丝毫的作用。最彻底的办法（4）arp是个“双头怪”要想彻底解决必须要“首尾兼顾”有两种方式可以实现第一&采用“看守式绑定”的方法，实时监控电脑ARP缓存，确保缓存内网关MAC和IP的正确对应。在arp缓存表里会有一个静态的绑定，如果受到arp的攻击，或只要有公网的请求时，这个静态的绑定又会自动的跳出，所以并不影响网络的正确的访问。这种方式是安全与网卡功能融合的一种表现，也叫作“终端抑制”第二就是在网络接入架构上要有“安全和网络功能的融合”就是在接入网关做NAT的时候不是按照传统路由那样根据“MAC/IP”映射表来转发数据，而是根据他们在NAT表中的MAC来确定（这样就会是只要数据可以转发出去就一定可以回来）就算ARP大规模的爆发，arp表也混乱了但是并不会给我们的网络造成任何影响。（不看IP/MAC映射表）这种方法在现有控制ARP中也是最彻底的。
用户被锁，内容被封。
Re:[网知,5楼]&以下是引用&网知&于&10:21:02&在5楼的发言：&楼上所说的都是arp&ip双向绑定，这样的工作太繁琐了，有没有简单些的方法呢即使我在路由上是做了绑定，在终端上也做了绑定那么有人要是修改了自己的mac地址和未使用的ip呢或是有人恶意的发arp应答包到内网中，内网中终端的arp表也会变得不稳定了，数据还是照样发不出
俺是不知道有什么简单的法儿~相信很少有人修改自己的MAC&地址，&&IP地址倒是可能被改，，，这个，，我也想不出有什么好方法ARP实际上是一种广播侦，多了确实会影响网络的效率，但应该还不至于造成网络不通。有一个方法，可能需要花钱，但一劳永逸，买个带内网PPPOE功能的路由器来用，，，，内网所有电脑合用PPPOEj拨号来获得IP，这样内网中就彻底没有ARP包了，，，所在基于ARP的攻击也就都失效了。
可以考虑多划分几个子网，抑制广播范围。但是这个还是解决不了客户机安全问题。例如客户机中了ARP病毒，并在内网蔓延。从这个角度看，仅在网关一侧考虑解决这个问题，基本不可能。你必须考虑并解决客户机安全问题
Re:[aceral1916w,8楼]&PPPOE拨号能解决？？？PPPOE拨号过程不需要广播查询？PPPOE也需要dhcp服务器吧？建立过后也是把数据先发给网关，网络还是在相同的网段里数据发送是否还是先查询arp表arp病毒还是能生存吧
您需要登录后才可以发帖
其他登录方式：您现在的位置： >
手机病毒（恶意软件）预警查杀
&&&&您好！
&&&&中国移动发出手机恶意软件警示信息
预警信息发布
通过以下渠道开展预警信息发布。
一、登录“中国移动网站http://www.10086.cn”→“切换省”→选择“吉林”→进入“吉林移动网站”→在网站“首页”→“客户服务”栏目下→增加“安全预警”二级栏目，向登录客户展示手机恶意软件预警信息。
二、自有营业厅以公告形式及时发布手机恶意软件预警信息。
三、通过本地官方微博发布手机恶意软件预警信息。
四、通过139邮箱为客户提供手机恶意软件预警免费提醒订阅服务：
1、订阅流程：客户发送短信“KTBDYJ”（“开通病毒预警”的拼音首字母缩写）至10086订阅手机恶意软件预警提醒服务，发送短信到10086免费，系统主动推送当月手机恶意软件预警信息至订购客户139邮箱。
如订阅客户尚未开通139邮箱，客户需自行开通，开通方式详见：。
2、退订流程：客户如需取消订阅，可发送“QXBDYJ”（“取消病毒预警”的拼音首字母缩写）至10086，发送短信到10086免费，将有短信提示客户取消成功。
注：手机恶意软件预警免费提醒订阅服务是为客户免费提供的一项惠民服务举措，预警内容仅供参考。
手机病毒的预防及处理方法
1、怎么判断手机中毒了？
答：您好，如您遇到以下几种情况，手机有可能中毒：
1、手机上网数据流量异常增加；
2、手机话费无故减少，甚至出现欠费停机；
3、发送某些包含指定关键字（例如：短信内容包含有“中国移动”、“10086”等关键字）的短信给您的亲朋好友时，对方反映没有收到您的短信；
4、不知情订购xxxx业务。
2、怎样才能避免手机中毒？（怎样预防手机中毒？）
答：您好，您可以通过以下几种方法避免手机中毒：
1、不要打开手机接收到陌生号码发送的信息或链接，并建议您立即删除该信息或链接；
2、不要下载并安装任何来历不明的软件；
3、使用SD卡、T-FLASH等内存卡交换数据时注意防止病毒感染；
4、隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件；
5、平时对手机内的电话本及重要信息要经常备份，以防感染病毒后丢失；
6、建议给手机安装适用的杀毒软件，并关注最新手机恶意软件的新闻报告及防范措施。推荐安装中国移动官方手机恶意软件查杀软件“杀毒先锋”和“移动手机卫士”，两款软件均免费。也可选择可靠渠道安装其他主流手机恶意软件查杀工具。
3、我的手机中毒了，该怎么办？（手机中毒的处理方法。）
答：您好，如果您的手机中毒，可以通过以下几种方法处理：
1、可以登录中国移动应用商场（Mobile
Market）首页（http：//mm.10086.cn）搜索“杀毒先锋”或“移动手机卫士”，下载并安装免费软件后更新至最新病毒库，随后进行恶意软件查杀即可。
2、还可以通过正规网站下载安装其他主流手机恶意软件查杀工具；
3、到当地正规手机售后服务网站，重装手机操作系统（俗称“刷机”）。
恶意软件介绍
恶意软件名称
s.spread.backup.a[僵尸相册]
该恶意软件主要通过短信链接进行传播，诱骗客户下载安装。
短信内容为：中国移动提示：你有一条未读彩信相片，请免费下载安装彩信相册查看。 http://www.vhunjie.com/a3UI.sis。
该恶意软件侵入客户手机后自行启动并在后台联网，获取指令后自动向某批号码发送短信。
针对操作系统为Sym bian（塞班） S60 V3、V5的手机。
恶意软件危害
1、安装后自动运行，开机自启。
2、后台私自联网。
3、向某批号码发送包含恶意链接的短信，大肆传播恶意软件，对其他客户造成危害。
4、隐瞒客户发送短信，消耗手机资源，影响客户本机的正常使用。
恶意软件名称
s.system.ChaosEngine.a [混沌机器]
该恶意软件主要在一些手机软件下载论坛中进行传播，伪装成“ChaoEngine”一类无实际功能的软件，客户安装后无图标显示。
该恶意软件侵入客户手机后自行启动并在后台联网，接收指令，私自下载恶意软件安装包(不会屏蔽10086短信)。
针对操作系统为Sym bian（塞班） 60 第三版、第五版的手机。
恶意软件危害
1、安装后自动运行，开机自启。
2、后台私自联网，下载恶意软件包并私自安装。
3、破坏手机安全软件。
4、长驻内存，无法卸载。
伪诺基亚扣费补丁
恶意软件名称
s.payment.pluginserver.a[伪诺基亚扣费补丁]
该恶意软件主要在一些手机网站进行传播，伪装成功软件诱骗客户下载，客户安装后无图标显示，并在后台联网。
恶意软件安装后，马上在后台联网，并屏蔽10086短信。
针对操作系统为Sym bian（塞班） 6.0 第三版、第五版的手机。
恶意软件危害
1、后台自动联网，消耗客户资费。
2、屏蔽10086短信，客户手机无法显示收到的10086短信。
恶意软件名称
[吸血狂魔]
基于Sym bian（塞班）第三版平台的恶意软件“吸血狂魔”在手机网络上疯狂传播，每日平均有数万名客户感染，并且数量还在不断增长。该恶意软件伪装成“来电显示”软件，诱导客户下载安装。客户安装后会通过自动联网下载特定软件包，自动订购收费业务，并屏蔽10086短信确认通知，使客户无法获知扣费信息而造成经济损失；同时还会自动向某些特定号码发送客户手机里的短信，盗取客户个人信息，严重侵犯客户隐私权。
1、手机上网数据流量异常增加。
2、手机话费无故减少，甚至出现欠费停机。
3、发送某些包含特定关键字的短信给客户的亲朋好友时，对方反映没有收到短信。
例如：短信内容包含“中国移动”、“10086”等关键字。
恶意软件危害
1、后台自动联网，自动订购收费业务，并屏蔽10086短信确认通知。
2、自动向某些特定号码发送客户手机里的短信，盗取客户个人信息，严重侵犯客户隐私权。
恶意软件名称
客户反映收到内容为“*手机骷髅*倾情奉献章子怡私密信息，请上 http://transdin”的彩信。
经查实，“手机骷髅”为一款手机病毒，被感染手机会暗中连接互联网，强制客户的手机联网下载特定的号码，并自动向这些号码或客户手机通信录中的联系人群发带有病毒链接的短信和彩信，然后删除发送记录，不仅造成了该病毒的二次传播，而且让被感染病毒的手机客户在不知情的情况下消耗了大量通信费。此外，该病毒还会发送手机个人信息到黑客控制的服务器，造成严重的信息泄露。因此请您务必加强防范，一旦收到该条彩信，请立即删除；如果发现手机可能被感染该病毒，请尽快联系手机售后服务网点进行处理，或者使用相关手机病毒杀毒软件进行杀毒。为避免不必要的损失，对于陌生短信中的链接网站，请您不要随便点击进入；对于各类陌生号码发送的中奖、扣费、退税、欠费这类的短信，请您不要轻易相信。
伪系统杀毒
恶意软件名称
伪系统杀毒
手机论坛、手机资源站等网络，以“系统杀毒”为名，诱骗客户下载安装。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机无故自动下载游戏；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收运营商下发的10086短信；
4、不知情订购游戏扣费业务。
恶意软件名称
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机无故自动下载并安装应用程序；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情向其他手机发送大量垃圾短信。
恶意软件名称
伪软件管家
手机论坛、手机资源站、电子市场。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收1、086901端口下发的短信；
4、不知情订购扣费业务。
恶意软件名称
伪更新插件
手机论坛、手机资源站、电子市场。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；
2、无法正常接收10086下发的短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为Symbian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收1、开头的端口下发的短信；
4、不知情向某个号码发送包含客户手机信息的短信。
恐怖扣费魔
恶意软件名称
恐怖扣费魔
手机论坛、手机资源站等网络下载。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机通讯记录无故被删除；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收运营商发送的扣费提醒短信；
4、不知情订购业务。
Carrier&IQ
恶意软件名称
Carrier&IQ
1、什么是Carrier&IQ？
答：Carrier IQ是Mountain View一家公司开发的软件，在手机或移动设备后台运行。它可检查客户信息在移动运营商网络中的传输情况。一般而言，它检查客户的短信发送状况，邮件的发送速度以及在线观看视频的时间。然后，它将这些信息发送给运营商，帮助它们优化自己的网络。然而该程序近期却被发现会收集并上传客户的拨号记录、短信内容、搜索历史、键盘输入、屏幕点击、浏览器访问的网址以及应用程序启动等多项客户重要的隐私记录。其官方网站声称其手机的数据不会出售给第三方，而是仅仅用来改善移动网络体验。对于苹果手机客户，在新装一个固件的时候，苹果有一个关于Diagnostics，即诊断的选项，如果您在这里选择YES的话，也就是代表开启了Carrier IQ的功能。它是一款苹果用于记录客户按键操作，文字信息和其他数据的工具，以达到在修复bug当中起到辅助的作用。尽管是帮助苹果提升自身服务的工具，但是客户往往会担心自己的敏感信息被偷窥到。另外Carrier IQ已被证实存在于HTC、三星等智能手机中，具有监控客户信息的功能，由于该软件是内核级的监控软件，普通客户无法关闭该功能。
2、Carrier&IQ监控程序安装涉及的设备？
答：目前Carrier IQ属于内核级间谍软件，该软件会暗中收集客户隐私信息，甚至每按下一个键盘都会被秘密地记录在案，该软件存在于苹果、HTC、三星在内的手机制造商以及AT&T、Sprint、T-Mobile等运营商的定制终端中都预装了此软件，由于此软件属于内核级间谍软件，因此普通客户无法删除。该软件可安装在非智能手机、智能手机和平板电脑上。
3、Carrier&IQ涉及的操作系统？
答：根据客户反馈和网上资料收集来看Carrier IQ目前涉及的手机操作系统多为iOS和Android。
1、安卓客户：
尊敬的客户，您好，目前发现的Carrier&IQ程序，主要存在于非正规行货终端，您购买的为正规行货终端则无需担心；如果您购买非正规行货终端，建议您通过下载安装Carrier&IQ专杀程序进行查杀。
2、iPhone客户：
尊敬的客户，您好，目前发现的Carrier&IQ程序存在于IOS5.01及以下版本，Carrier&IQ程序在系统中不会主动激活，您可以通过进入“设置”菜单选择常用选项，然后选择“关于”，在关于页面滑动屏幕到底部，然后点击“诊断与用量”菜单，选择“不发送”即可。
Andriod系统及iOS系统查杀Carrier&IQ间谍软件方法：
1、Andriod系统
第一步：进入Android手机的“电子市场”，搜索关键字“voodoo&carrier&iq”找到后安装即可。
第二步：安装完成后在手机的程序中会多了一个voodoo&carrier&iq图标，点击即可执行扫描程序，扫描结束后软件会自动报告结果及处理方案。
或者通过以下方法进行操作：
（1）进入手机“设置”→“应用程序”→“应用程序管理”查看列表里边是否有Carrier&IQ程序进程；
（2）Andriod客户用手机浏览器登录http://m.ijinshan.com/zs/CIQ_killer.apk链接下载安装CIQ&killer即可查杀Carrier&IQ；
（3）电脑客户在IE输入http://dl.sj.ijinshan.com/MoSecurity_new.apk网址，即可直接下载CIQ&killer，针对PC客户有以下两种安装方法：
①在电脑上安装91手机助手、豌豆荚、QQ电脑管家的手机助手等软件时，用数据线将手机连接至电脑，双击刚下载的CIQ_killer.apk文件，按提示操作即可将专杀工具安装到手机上。
②如果没有上述PC软件，建议客户下载91手机助手、豌豆荚、或启动QQ管家的手机助手，安装后再进行查杀操作。
2、iOS系统
苹果已经表示会在iOS&5.0.2以后的版本升级时将其完全移除。在此之前可以手动关闭与CIQ间谍软件有关的设置。目前需要升级到iOS5版本，然后手动关闭，在iOS设备中可以依次点击“设置”→“通用”→“关于”→“诊断与用量”→选择“不发送”，相应操作步骤如下：
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、查询话单有不正常的短信记录；
2、手机话费无故减少，甚至出现欠费停机；
3、手机上网数据流量异常增加；
4、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收含有“中国移动”，“点播”、“随机短信密码” 内容的短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购付费软件。
伪安全监测中心
恶意软件名称
伪安全监测中心
手机论坛、手机资源站等网络下载。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、不知情订购业务；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收10086短信。
伪来电管家
恶意软件名称
伪来电管家
手机论坛、手机资源站等网络下载。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收10086的短信；
4、不知情订购业务。
伪扣费杀毒
恶意软件名称
伪扣费杀毒
手机论坛、手机资源站等网络下载。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机话费无故减少，甚至出现欠费停机；
2、无法正常接收10086的短信；
3、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、手机上网数据流量异常增加；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收10086的短信；
4、不知情订购业务；
5、扫描出病毒却遭遇反卸载，无法删除。
安卓扣费视讯
恶意软件名称
安卓扣费视讯
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、手机话费无故减少，甚至出现欠费停机；
2、不知情订购业务；
3、无法正常接收同时包含“10086”、“不满意”、“小时”、“ 取消业务点播”内容的短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务。
安卓录相骗子
恶意软件名称
安卓录相骗子
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、手机话费无故减少，甚至出现欠费停机；
2、不知情耗费大量手机流量；
3、无法正常接收短信。
流氓吸费器
恶意软件名称
流氓吸费器
手机论坛、手机资源站等网络下载。
针对操作系统为Sym bian（塞班）第三版、第五版的诺基亚手机。
1、不知情订购业务；
2、手机话费无故减少，甚至出现欠费停机；
3、无法正常接收10086短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务；
4、应用程序安装后无图标。
噩梦吸血鬼
恶意软件名称
噩梦吸血鬼
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务；
4、应用程序安装后无图标。
美机扣费魔
恶意软件名称
美机扣费魔
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、应用程序安装后无图标；
3、手机话费无故减少，甚至出现欠费停机；
4、不知情订购业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购业务；
4、应用程序安装后无图标。
伪宝宝日记
恶意软件名称
伪宝宝日记
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购SP业务；
4、手机流量无故增多。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓系统的安卓手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、软件安装后无图标；
2、手机流量无故增多，自动后台下载安装包；
3、自动发送短彩信；
4、手机话费无故减少，甚至出现欠费停机；
5、无法正常接收10086短信；
6、无法正常卸载该软件。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务。
伪QQ斗地主
恶意软件名称
伪QQ斗地主
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务；
4、无法正常卸载该软件。
伪重启关机
恶意软件名称
伪重启关机
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务。
伯维尔扣费
恶意软件名称
伯维尔扣费
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务；
4、软件安装后无图标。
伪极品飞车
恶意软件名称
伪极品飞车
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购移动业务。
伪PC套件驱动
恶意软件名称
伪PC套件驱动
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；自动在手机收件箱伪造虚拟的生活类短信，发送号码显示为珠海手机；
2、手机上的安全软件无法正常使用；
3、软件安装后无法正常卸载。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、软件安装后无图标；
2、自动发送短彩信；
3、手机话费无故减少，甚至出现欠费停机；
4、无法正常接收10086短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、安装程序后无图标显示；
2、自动修改浏览器书签。
伪装系统升级
恶意软件名称
伪装系统升级
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、安装软件后无图标显示；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购手机移动业务；
4、无法正常接收10086短信；
5、手机安全软件无法正常运行。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、不知情订购移动业务；
2、后台自动联网；
3、无法正常接收10086短信；
4、手机话费无故减少，甚至出现欠费停机。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、安装软件后无图标显示；
2、无法正常接收10086短信；
3、手机话费无故减少，甚至出现欠费停机；
4、不知情订购手机移动业务。
安卓灰鸽子
恶意软件名称
安卓灰鸽子
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、安装软件后无图标显示；
2、后台自动联网；
3、自动发送短信。
伪服务插件
恶意软件名称
伪服务插件
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、后台自动联网；
2、手机话费无故减少，甚至出现欠费停机；
3、不知情订购手机移动业务；
4、无法正常接收10086短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、后台不定时联网，自动下载手机应用；
2、不知情订购手机移动业务；
3、无法正常接收1开头的短信；
4、手机安全软件无法正常使用；
5、无法正常卸载该软件。
伪信息查看器僵尸
恶意软件名称
伪信息查看器僵尸
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、软件安装后无图标；
2、后台联网，自动下载安装手机应用；
3、后台自动发送短彩信；
4、无法正常接收1开头的短信。
伪补丁病毒
恶意软件名称
伪补丁病毒
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、常驻手机内存，消耗CPU资源；
3、无法正常卸载。
伪短信皮肤
恶意软件名称
伪短信皮肤
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、常驻手机内存，消耗CPU资源；
3、上传用户IMEI、IMSI号码到远程服务器；
4、强制关闭用户手机手机进程。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收短信；
2、常驻手机内存，消耗CPU资源；
3、无法正常卸载。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、无法正常卸载；
3、手机流量无故增多，自动后台下载安装包。
伪“SIS包装”
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机、安卓2.0以上的安卓手机。
1、无法正常接收10086短信；
2、无法正常卸载。
3、常驻手机内存，消耗CPU资源。
蛙蛙短信拦截者
恶意软件名称
蛙蛙短信拦截者
手机论坛、手机资源站等网络下载。
针对操作系统为安卓1.5以上的安卓手机。
无法正常接收10086短信。
扣费无间道
恶意软件名称
扣费无间道
手机论坛、手机资源站等网络下载。
针对操作系统为安卓1.5以上的安卓手机。
1、后台自动联网，并下载手机应用；
2、不知情订购手机移动业务；
3、手机话费无故减少，甚至出现欠费停机。
伪权限管理
恶意软件名称
伪权限管理
手机论坛、手机资源站等网络下载。
针对操作系统为安卓1.5以上的安卓手机。
1、后台自动联网；
2、不知情订购手机移动业务；
3、手机话费无故减少，甚至出现欠费停机；
4、无法正常接收10086短信。
伪移动插件
恶意软件名称
伪移动插件
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、软件安装后无图标；
2、后台联网，自动下载安装手机应用；
3、无法正常接收短彩信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、后台自动联网；
2、不知情订购手机移动业务；
3、手机话费无故少，甚至出现欠费停机；
4、无法正常接收10086短信。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、系统响应慢，经常性死机；
3、个人号码信息不知情被泄露；
4、手机话费无故减少，甚至出现欠费停机。
伪网络服务
恶意软件名称
伪网络服务
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、系统响应慢，经常性死机；
3、上传用户IMEI、IMSI号码到远程服务器；
4、进行恶意订购，产生恶意扣费。
伪手机杀毒
恶意软件名称
伪手机杀毒
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、系统响应慢，经常性死机；
3、个人号码信息不知情被泄露；
4、自动释放滋生衍生的手机病毒进行恶意传播。
伪系统应用程序
恶意软件名称
伪系统应用程序
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、无法正常卸载应用；
3、个人号码信息不知情被泄露；
4、系统响应慢，经常性死机。
伪手机软件升级
恶意软件名称
伪手机软件升级
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、无法正常卸载应用；
3、系统响应慢，经常性死机；
4、个人号码信息不知情被泄露。
恶意软件名称
伪系统升级
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、个人号码信息不知情被泄露；
3、无法正常卸载应用；
4、系统响应慢，经常性死机。
恶意软件名称
伪系统扩展
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版的诺基亚手机。
1、无法正常接收10086短信；
2、常驻手机内存，消耗CPU资源；
3、上传客户IMEI、IMSI号码到远程服务器；
4、强制关闭360、安全管家、扣费克星等安全软件。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、常驻手机内存，消耗CPU资源；
3、上传客户手机和IMEI号码到远程服务器；
4、强制关闭360、安全管家、扣费克星等安全软件；
5、可控制手机进行扣费。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、后台发送短信定制扣费业务。
恶意软件名称
伪“幻影风暴”
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、无法正常接收10086短信；
2、上传客户IMEI、IMSI号码到远程服务器；
3、无法正常卸载；
4、常驻手机内存，消耗CPU资源。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、后台自动联网，下载手机软件；
2、手机流量无故增多，甚至出现欠费停机；
3、无法正常手动卸载；
4、手机会不断自动重启。
恶意软件名称
系统扣费插件
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、安装后无图标；
2、后台自动联网，自动下载安装插件；
3、手机话费无故减少；
4、屏蔽101等运营商短信。
恶意软件名称
伪OS文件管理
手机论坛、手机资源站等网络下载。
针对操作系统为塞班第三版、第五版的诺基亚手机。
1、后台自动联网，下载手机软件；
2、不知情订购手机移动业务；
3、手机话费无故减少；
4、无法正常接收10086等短信。
恶意软件名称
广告王木马
手机论坛、手机资源站等网络下载。
针对操作系统为安卓2.0以上的安卓手机。
1、无法正常接收10086短信；
2、后台发送短信定制扣费业务；
3、上传客户IMEI号码到远程服务器。
恶意软件名称
扣费大力士
手机论坛、手机资源站等网络下载。
针对操作系统为安卓1.5以上的安卓手机。
1、后台自动联网；
2、手机不知情订购移动业务；
3、手机话费无故减少。
恶意软件名称
手机论坛、手机资源站等网络下载。
针对操作系统为安卓1.5以上的安卓手机。
1、后台自动联网；
2、手机流量无故增多，甚至出现欠费停机；
3、私自下载手机软件，并提醒客户安装。
恶意软件名称
伪游戏中心
手机论坛、手机资源站等网络下载。
针对操作系统为安卓1.5以上的安卓手机。
1、后台定时自动联网；
2、不知情订购手机移动业务；
3、手机话费无故减少；
4、无法正常接收10086等资费短信。
危险级别说明：
仅破坏终端设备，导致客户无法正常使用手机终端。
具备一定的传播能力，会对手机终端系统造成比较严重的破坏，或者给客户的经济和个人名誉等方面带来一定的损失。
具备很强的主动传播和攻击能力，会对手机终端系统造成非常严重的破坏，或者给客户的经济和个人名誉等方面带来极大的损失，严重者导致通信网络堵塞和瘫痪。
注：由于手机恶意软件危害发现的滞后性以及反手机恶意软件技术开发的局限性和更新的滞后性，预警信息仅供客户参考。
中国移动通信集团吉林有限公司}