昨天，中國互聯(lián)網(wǎng)協(xié)會反網(wǎng)絡病毒聯(lián)盟近日發(fā)布了我國首個關于手機病毒命名及描述的技術規(guī)范——《移動互聯(lián)網(wǎng)惡意代碼描述規(guī)范》，同時在中國反網(wǎng)絡病毒聯(lián)盟內(nèi)將有20余家基礎電信運營企業(yè)、研究機構、安全企業(yè)和互聯(lián)網(wǎng)企業(yè)表示將遵循并啟用該規(guī)范。 

　　近年來，隨著移動互聯(lián)網(wǎng)的快速發(fā)展，智能終端的普及，手機病毒日益成為移動互聯(lián)網(wǎng)用戶的重要威脅。這些病毒被用于竊取用戶個人隱私信息、非法訂購各類增值業(yè)務、產(chǎn)生異常網(wǎng)絡流量，給用戶造成直接的經(jīng)濟損失。根據(jù)中國反網(wǎng)絡病毒聯(lián)盟成員單位——國家互聯(lián)網(wǎng)應急中心、網(wǎng)秦公司、奇虎360公司、金山公司等單位的監(jiān)測數(shù)據(jù)，2010年手機病毒威脅形勢日益嚴峻，其中較為典型的、造成較大危害的有如：“毒媒”、“手機骷髏”等。這兩個病毒感染的手機終端數(shù)量在2010年分別超過200萬和83萬，造成的用戶直接經(jīng)濟損失高達千萬元以上。目前，與手機病毒發(fā)展趨勢相比，對手機病毒的防范和治理工作還存在較多的不足。其中，目前國內(nèi)外安全廠商、網(wǎng)絡安全組織對手機病毒的定義、命名、描述存在較大差異，會混淆互聯(lián)網(wǎng)用戶對手機病毒種類、影響范圍和危害情況的認知，不利于提高手機用戶的安全意識。

　　在工業(yè)和信息化部以及中國互聯(lián)網(wǎng)協(xié)會的指導下，為促進聯(lián)盟內(nèi)各單位的手機病毒樣本信息共享、分析、監(jiān)測和處置工作，中國反網(wǎng)絡病毒聯(lián)盟秘書處——國家互聯(lián)網(wǎng)應急中心（CNCERT）牽頭組織聯(lián)盟內(nèi)成員單位，開始著手制定手機病毒描述規(guī)范。經(jīng)過聯(lián)盟內(nèi)多次意見征集，在5月24日召開的聯(lián)盟工作會議上，聯(lián)盟成員單位審議并通過了我國首個手機病毒技術規(guī)范——《移動互聯(lián)網(wǎng)惡意代碼描述規(guī)范》。

　　該規(guī)范主要約定了移動互聯(lián)網(wǎng)惡意代碼定義、屬性定義及分類、命名規(guī)范等內(nèi)容。其中，對手機病毒的定義為，在用戶不知情或未授權的情況下，在移動終端系統(tǒng)中安裝、運行以達到不正當目的，或具有違反國家相關法律法規(guī)行為的可執(zhí)行文件、代碼模塊或代碼片段。按照危害等級以及特定屬性，手機病毒可依次分為惡意扣費、隱私竊取、遠程控制、惡意傳播、資費消耗、系統(tǒng)破壞、誘騙欺詐、流氓行為八大類惡意屬性，如表1所示。對于手機病毒命名，采用分段式格式命名，依次為受影響操作系統(tǒng)編碼、惡意代碼屬性主分類編碼、惡意代碼名稱、變種名稱、擴展字段。

　　按照上述規(guī)范，2010年危害最大的“毒媒”手機病毒其中一個變種命名為s.remote.dumusicplay.b，該命名即說明“毒媒”主要影響Symbian手機用戶，造成的主要危害是遠程控制用戶手機，英文名稱為dumusicplay，變種版本為b。

　　據(jù)悉，經(jīng)過通信行業(yè)主管部門的審批，基于該規(guī)范文本目前已經(jīng)形成了通信行業(yè)標準《移動互聯(lián)網(wǎng)惡意代碼描述規(guī)范（報批稿）》，有望成為我國首個手機病毒相關的行業(yè)標準。此外，由國家互聯(lián)網(wǎng)應急中心牽頭，已經(jīng)有多家互聯(lián)網(wǎng)安全企業(yè)參與中國反網(wǎng)絡病毒聯(lián)盟移動互聯(lián)網(wǎng)惡意代碼樣本的共享、分析、監(jiān)測工作。各方將合力發(fā)現(xiàn)、密切跟蹤手機病毒，防范惡性病毒的大規(guī)模傳播和危害。