论文部分内容阅读
如今手机的普及早已经超越电脑，成为使用率很高的随身通讯设备。特别是智能手机，除了接打电话，还拥有丰富强大的娱乐功能。不过，一种比电脑上的恶意软件更“毒”的手机流氓收费插件开始兴起，正在肆虐各大手机论坛和下载网站，很多的朋友在使用各种手机资源时，一不小心就“着了道”，不知不觉话费就被狠狠地吸光了。
火速链接：
关于手机吸费插件，原来多见于一些山寨机中，本刊去年曾经有过报道，请看2008年13期文章《山寨机内藏陷阱手段高 SP一键吸费新通道》。
如何避免收费陷阱放心地安装下载的手机资源，成了很多手机用户所头疼和关注的事情。一般来说只要能上网和支持Java的手机都可能感染“收费插件”，而诺基亚的S60智能手机更是重灾区。对于普通非智能手机而言，因为此类插件一般仅支持Java格式的软件，所以预防工作较为简单。只要在运行软件之前，先将手机情景模式设为“飞行模式”，或者将“数据通讯”选项中的“网络连接”和“信息服务”设置为“不允许”。总之，只要切断网络连接，然后确定相关手机软件中无“收费插件”，再恢复原来设置即可。
安装软件先体检，保证健康再运行
对于智能手机来说，检测的方式就比较多，也相对的比较复杂，以下推荐几种常用的方式。实际上在安装各种网上下载的资源前，合理地运用电脑工具对资源做个安全体检，可以有效地帮助我们减少收费插件陷阱。
使用拆包工具检测法
无论手机主题、游戏，还是软件中的“恶意插件”，一般都隐藏于SIS或者SISX格式的安装文件中。手机用户可利用专门软件解压SIS文件，并观察其中有无可疑文件，便可让“恶意插件”现身”。
解压SIS、SISX之类的软件工具非常的多，比如SISVue v3.0（下载地址：http://www.3gfan.com/soft/2785.htm），这是一款很小巧的浏览和解包symbian S60系统平台的智能工具，支持UIQ、S60第一版、S60第二版和S60第三版的软件解包，支持通过SIS反推pkg描述文件。下载SISvue后，使用十分简单，他只有一个SISVue.exe可执行程序，双击运行，在左上角点击“文件→打开”，选择你要进行体检的SIS文件即可。
要检测SIS安装包是否可疑，首先要了解正常的SIS安装包中都包括哪些文件，正常静态手机主题文件解压后，一般只会含有以下类型文件：
MBM：手机主题图片包文件
SKN：手机主题配置文件
MIF：手机主题矢量图文件包
TXT：说明文本文件
这些文件都是正常和安全的。
正常的动态手机主题，除了含有上述文件类型外，还可能会包含有：MoXiu Themes.sis、MoXiuUI.exe、MoxiuScreenSaver.exe、MoXiuStarter.exe、MoXiuDaemon.exe（以上内容提取自魔秀主题动画机）以及一些DAT文件，新增文件类型主要用来处理动态主题效果。除此之外，都属于可疑文件。一般“恶意插件”的后缀格式多为Exe，app，mdl，dll等，如Theme.exe、Btser.exe都是典型的“收费插件”文件名。（如图1）此时如果发现了恶意程序文件，可将这些可疑文件删除后，重新打包SIS文件，再放入手机使用。不过对于一般用户而言，建议放弃该主题文件，另从安全可靠的手机主题软件官方网站下载。
小提示：
除了SISvue，SIS文件解包软件非常多，如SISTool、UnMakeSIS等工具，可以按照自己的喜好来选择。
(1)
使用网络在线免费检测法
对于不熟悉电脑操作的用户，或SIS文件解压后的子文件数目众多难以分辨。我们可以借助专业网站的帮助。在这里推荐一个免费在线检测手机恶意插件的网站Mo110（www.mo110.com）。在这里只要三步操作，就可以为SIS文件验明正身。
第一步：登录www.mo110.com网站。
第二步：点击页面正中的“选择文件”，打开本机中需检测的主题或软件。
第三步：点击“提交检验”按钮，然后稍等片刻，检测完成后，结果便会在网页中显示出来。（如图2）
(2)
将SIS安装包在Mo110网站提交分析后，网站不仅给你检查的结论，也将各类插件划分归类展示给论坛中的网友，大家可以一目了然，对于新手也可以对选择手机软件有所帮助。
火速链接：
关于手机吸费插件，原来多见于一些山寨机中，本刊去年曾经有过报道，请看2008年13期文章《山寨机内藏陷阱手段高 SP一键吸费新通道》。
如何避免收费陷阱放心地安装下载的手机资源，成了很多手机用户所头疼和关注的事情。一般来说只要能上网和支持Java的手机都可能感染“收费插件”，而诺基亚的S60智能手机更是重灾区。对于普通非智能手机而言，因为此类插件一般仅支持Java格式的软件，所以预防工作较为简单。只要在运行软件之前，先将手机情景模式设为“飞行模式”，或者将“数据通讯”选项中的“网络连接”和“信息服务”设置为“不允许”。总之，只要切断网络连接，然后确定相关手机软件中无“收费插件”，再恢复原来设置即可。
安装软件先体检，保证健康再运行
对于智能手机来说，检测的方式就比较多，也相对的比较复杂，以下推荐几种常用的方式。实际上在安装各种网上下载的资源前，合理地运用电脑工具对资源做个安全体检，可以有效地帮助我们减少收费插件陷阱。
使用拆包工具检测法
无论手机主题、游戏，还是软件中的“恶意插件”，一般都隐藏于SIS或者SISX格式的安装文件中。手机用户可利用专门软件解压SIS文件，并观察其中有无可疑文件，便可让“恶意插件”现身”。
解压SIS、SISX之类的软件工具非常的多，比如SISVue v3.0（下载地址：http://www.3gfan.com/soft/2785.htm），这是一款很小巧的浏览和解包symbian S60系统平台的智能工具，支持UIQ、S60第一版、S60第二版和S60第三版的软件解包，支持通过SIS反推pkg描述文件。下载SISvue后，使用十分简单，他只有一个SISVue.exe可执行程序，双击运行，在左上角点击“文件→打开”，选择你要进行体检的SIS文件即可。
要检测SIS安装包是否可疑，首先要了解正常的SIS安装包中都包括哪些文件，正常静态手机主题文件解压后，一般只会含有以下类型文件：
MBM：手机主题图片包文件
SKN：手机主题配置文件
MIF：手机主题矢量图文件包
TXT：说明文本文件
这些文件都是正常和安全的。
正常的动态手机主题，除了含有上述文件类型外，还可能会包含有：MoXiu Themes.sis、MoXiuUI.exe、MoxiuScreenSaver.exe、MoXiuStarter.exe、MoXiuDaemon.exe（以上内容提取自魔秀主题动画机）以及一些DAT文件，新增文件类型主要用来处理动态主题效果。除此之外，都属于可疑文件。一般“恶意插件”的后缀格式多为Exe，app，mdl，dll等，如Theme.exe、Btser.exe都是典型的“收费插件”文件名。（如图1）此时如果发现了恶意程序文件，可将这些可疑文件删除后，重新打包SIS文件，再放入手机使用。不过对于一般用户而言，建议放弃该主题文件，另从安全可靠的手机主题软件官方网站下载。
小提示：
除了SISvue，SIS文件解包软件非常多，如SISTool、UnMakeSIS等工具，可以按照自己的喜好来选择。
(1)
使用网络在线免费检测法
对于不熟悉电脑操作的用户，或SIS文件解压后的子文件数目众多难以分辨。我们可以借助专业网站的帮助。在这里推荐一个免费在线检测手机恶意插件的网站Mo110（www.mo110.com）。在这里只要三步操作，就可以为SIS文件验明正身。
第一步：登录www.mo110.com网站。
第二步：点击页面正中的“选择文件”，打开本机中需检测的主题或软件。
第三步：点击“提交检验”按钮，然后稍等片刻，检测完成后，结果便会在网页中显示出来。（如图2）
(2)
将SIS安装包在Mo110网站提交分析后，网站不仅给你检查的结论，也将各类插件划分归类展示给论坛中的网友，大家可以一目了然，对于新手也可以对选择手机软件有所帮助。