| перше правило при підозрі на зараження Ні в якому разі не ПЕРЕЗАГРУЖАЙТЕ ТЕЛЕФОН!
Стане тільки гірше, перевірено на досвіді. Відразу хапатися за код * # 7370 # теж не варто.
Друге правило: наявність файлового менеджера (на кшталт profiexplorer або fileman) ОБОВ'ЯЗКОВО. В крайньому випадку візьміть у кого-небудь картку з встановленим ФМ і скористайтеся їй. 1.) cabir Це один з перших вірусів для смарт, практично безобіден і убівается легко. Якщо батарея вашого телефону стала підозріло швидко розряджається, bluetooth та повідомлення глючат, смарт гальмує - можливо, у вас кабір. До того ж цей вірь здатний самостійно включати bluetooth і передавати себе на інші телефони. Убити вірус досить просто: достатньо видалити всі файли з папок з: / system / symbiansecuredata / caribesecuritymanager, c: / system / recogs і (drive) / apps / caribe 2.) symbian skulls Цей вірус посерьезнее попереднього і наслідки його дій вельми неприємні. Після установки вірус псує майже всі системні програми і заміняє іконки на череп (звідси й назва). Якщо перезавантажити телефон, вірус додасться і в інші папки і буде ще гірше. Але ліквідувати skulls також нескладно: через файловий менеджер видаляєте 2 файлу: appinst.aif і appinst.app, потім знаходите де-небудь антивірус f-secure й лечите ім. 3.) ozicom 7650 hebrew. Це - сама неприємна річ. Спочатку це був мовний пакет (замінює мову телефону на іврит) для смарта 7650 (перший нокієвський смарт). Потім пакет дещо модифікувати і він перетворився в найнебезпечніший вірус, здатний довести телефон до такого стану, що врятує його тільки перепрошивання. Після установки вірусу, як і у випадку з symbian skulls, страждають стандартні програми. Зайти в багато з них стає неможливо. Головне - не перезагружаться, інакше вірус запрацює на 100%. Код * # 7370 # набирати даремно - вірус блокує цей код. * # 7780 # теж блокується. Убівается вірь так: 1.) Заходите в файловий менеджер, в папку (drive) / apps і видаляти всі папки, назва яких починається з нижнього прочерк (_). 2.) Заходьте в диспетчер додатків і видаляєте 2 програми з назвою ozicom 7650. Все. Якщо ж ви перезагрузілі смарт, вірус стане працювати на повну силу. Але спосіб убіенія такий же. Один нюанс: прога profiexplorer блокується вірусом і працювати не буде. Використовуйте fileman або yaexplorer (або будь-який інший аналог). Хочу розповісти ось что.чувак (тел.nokia6630) прийшов в гості до одного, так як той скаржився, що його n70 сильно глючіт.Потом сталося наступне: n70 раптом сам законнектілся з 6630 (на 6630 блютуз був включений) і передав якийсь файл ( брат при цьому не натискати на його затвердження на клавіатуру. \ "вжити ... \"). Вірус сам через блютуз вліз в тел., сам встановився і сам перезагрузіл его.После цього на екрані з'явилося: .. g.. cat. .. (запам'ятав тільки це), помінялися ікони і потім смарт намагався переслати через блютуз якісь файли.На цю гадость відразу натравілі \ "сімантек \" (до цього повністю отключенний), який виявив два вірусу, але впоратися з ними не міг і тел завісал напрочь.Прічем після кожного перегруза глюки увелічівалісь.Шок був полний.Чтоби призвести 6630 до тями його довелося формати дважди.Карту теж довелося формату в картрідере, Касперський видав чтото на кшталт: неможливо зберегти дані, необхідно форматування ... Хто небудь чув щоб вірус міг без команди \ "вжити \" влізти в тел через блютуз? Фахівцями антивірусної компанії f-secure був виявлений новий варіант мобільного вірусу commwarrior, жертвами якого стають смартфони на базі платформи series 60. Новинка, що одержала назву commwarrior.c, прийшла на зміну вже відомих варіантів commwarrior.a і commwarrior.b, і має можливість самостійного розповсюдження за допомогою бездротових bluetooth-з'єднань, а також мультимедійних повідомлень mms, в значній мірі підвищуючи ризик зараження. Після зараження мобільного пристрою, commwarrior.c звертається до його адресній книзі, відправляючи інфіковані mms-повідомлення на всі виявлені там номери. Крім того, новий варіант вірусу перевіряє список вхідних sms повідомлень, відправляючи у відповідь на кожне що входять також інфікована mms повідомлення, що містить тіло вірусу до того ж до оригіналу отриманого тексту, зменшуючи тим самим ризик бути знайденим. Однак і це не всі можливості вірусу. commwarrior.c також створює власні копії на карті флеш-пам'яті, наявної в пристрої, значно підвищуючи ризик бути перенесених на інший смартфон. І все-таки поза залежності від способу попадання на смартфон початок функціонування шкідливі програми слід лише після підтвердження власником смартфона факту встановлення певного додатки (зокрема були виявлені варіанти вірусу, маскірующегося під піратську версію symcommander), під яке маскується commwarrior.c. Підтвердження ж інсталяції веде до зміни логотипу оператора (можливо поява написи "infected by commwarrior"), а також відкриття веб-сторінки, розміщеної на російському сервері, і позиціонує вірус в якості засобу захисту від антивірусних рішень. Новий вірус-троянець повністю виводить з ладу мобільні телефони на базі ОС symbian v.7. Про це повідомила компанія simworks, що займає розробкою антивірусного програмного обеспеченія.Вірус, що отримав кодову назву gavno.a, на відміну від своїх попередників викликає більш серйозні наслідки, ніж просто відключення яких-небудь кнопок або функцій. Телефон, заражений цим вірусом, стає повністю непридатним до використання. Шкідливий 2-кілобайтний код викликає нестабільну роботу операційної системи, відключаючи абсолютно всі додатки, і в деяких випадках призводить до постійного перезавантаження телефону. Така поведінка робить відновлення працездатності апарату вкрай затруднітельним.Опасності зараження схильні до телефони на платформі series 60 (nokia 6600, nokia 7610), в той час як телефони на платформі uiq (серед них популярні sonyericsson p900/910 і motorola a925/1000), а також що використовують версію symbian v.6.x, вірусом не уражаються. Сам процес активації вірусу відбувається після запуску файлу patch.sis, який маскується під набір виправлень помилок для ОС телефону. А що з'явився трохи пізніше версія gavno.b може також розсилати свої копії через bluetooth.Компанія simworks вже оголосила про випуск антивіруса. Новий "телефонний" вірус маскується під гру Шкідливий код, ховаються під лічіной мобільної версії гри metal gear gold, досить небезпечний, оскільки перед початком процедури інфікування телефону і свого поширення відключає антивірусне ПЗ. При інсталлірованіі на смартфоні файлу metal gear.sis вірус відключає антивірусне ПЗ, встановлене на телефоні, всі провідники файлів і ряд інших програм. Потім на телефон інсталюється cabir.g - один з варіантів троянца skulls. Після інсталяції троянець починає через порт bluetooth шукати інші телефони, які можна також інфікувати. Виявивши підходящий, він направляє на нього файл sexxxy.sis. Якщо власник телефону не заблокує пересилання файлу, вірус «відключає» роботу кнопки "вибір" (select) на телефоні. Компанії, що спеціалізуються на розробці антивірусів і забезпеченні безпеки, негайно приступили до пошуку засобів боротьби з новою напастю. Компанія symworks випустила нову версію своєї антивірусної програми для платформи series60, в якій є засоби боротьби з новим троянцем. Компанія f-secure оприлюднила ряд відомостей про новий вірус. При цьому компанія відзначає широку популярність даної платформи і зростання кількості мобільних пристроїв на її основі - на сьогодні таких у світі налічується більш ніж 20 млн. За даними компанії, в минулий вівторок з'явилися нові версії вірусів skulls.c, cabir.f і cabir.g. Крім того, фахівці f-secure стверджують, що новий вірус не може відключити її власну антивірусну програму для мобільних телефонів. Засоби для боротьби з вірусом і відповідні рекомендації запропонувала symantec. Разом з діючими на нерви рінгтонамі, затейлівимі скінсейверамі та фотографіями домашніх улюбленців власникам стільникових телефонів, схоже, пора в терміновому порядку отримувати антивірусними програмами. Якщо ще недавно небезпеки подцепіть "хробака" піддавали себе лише користувачі так званих "розумних" телефонів - смартфонів, та й то ризики були порівняно невисокі, то сьогодні вредоносная "живність" навчилася вражати і звичайні телефони - по крайней мере ті, що використовують платформу java . Вперше подібні програми були виявлені в Росії, говорить вірус-аналітик Лабораторії Касперського Олександр гостях. "Троян", що одержав назву redbrowser, представляє собою java-додаток: він може бути завантажений на телефон як з Інтернету, так і іншими способами - через bluetooth-з'єднання або з персонального комп'ютера. Вірус маскується під програму, що дозволяє відвідувати wap-сайти без необхідності настройки wap-з'єднання. Така можливість досягається за рахунок відправки і прийому безкоштовних sms-повідомлень. "Троян" же надсилає sms на деякі платні мобільні сервіси. За кожне подібне повідомлення з рахунку користувача знімається 5-6 доларів. Таким чином, майже моментально, за словами Гостева, на рахунку абонента не залишається коштів. При цьому експерт стверджує, що створити антивірусну програму для таких телефонів практично неможливо, і власникам мобільників залишається лише перевіряти всі завантажувані файли на комп'ютері. Варто, однак, зазначити, що подібний песимістичний настрой поділяють далеко не всі фахівці. Так, на думку генерального директора компанії "Доктор Веб" Бориса Шарова, мобільні віруси в даний момент не так небезпечні, як це можна було б припустити, а розмови про їх повсюдне поширення сильно перебільшені. "В силу пристрою мобільних телефонів і величезного розмаїття платформ, написати універсальний епідеміологічний вірус практично неможливо", - пояснює Шаров. За словами експерта, всі відомі види хробаків дуже специфічні і прив'язані до конкретної моделі телефону, так що побоюватися епідемії немає ніяких підстав. Що стосується вірусу red browser, то, як стверджує Шаров, він не має ніяких інструментів самостійного розповсюдження: щоб заразитися, власник мобильника повинен сам завантажити його, запустити і дозволити йому розсилати sms. "Ніхто, звичайно ж, цього не зробить", - говорить фахівець. Зауважимо, що проблема мобільних вірусів не нова: перший подібний черв'як з'явився ще два роки тому. "Гада" звали cabir. Він атакував апарати, що використовували операційну систему symbian, і перекідивался з одного мобильника на іншій через bluetooth. З тих пір кількість небезпечних програм росте як сніжний ком. В даний час, за некотрим оцінками, існує близько 20 тисяч mms-вірусів, що вражають смартфони. Новозеландські symworks повідомила про виявлення двох нових вірусів поражающіх смартфони засновані на операційній системі symbian.
Перший носить назву metal gear.a заснований на Трояне skulls та маскується під symbian-версію популярної іграшки metal gear solid. Як тільки користувач встановить цей файл, вірус блокує антивіруси, файлові менеджери та кілька інших програм. Позбудеться від вірусу в такій ситуації вкрай складно. Другий вірус названий sexxy.a. Це частина вірусу metal gear.a, яка використовує механізм поширення вірусу cabir.c (є першим трояном, здатним поширювати себе на інші телефони через bluetooth-з'єднання.) Після установки metal gear.a - з'являється іконка ігри. При її запуску відбувається активація вірусу cabir.c, який починає шукати bluetooth пристрою по близькості, а потім відсилає на них файл sexxxy.sis. І якщо подарочек прийнятий, то файл sexxxy.sis блокує кнопку вибору додатків на смартфоні symworks вже випустила оновлення для своєї антивірусної програми, в яку відтепер буде включений інструмент для видалення цих двох троянських програм. mobler - це крос-платформенний вірус, здатні переміщатися між комп'ютером і вашим мобільним пристроєм, якщо бути більш точними, то mobler переміщується між symbian і windows платформами. Потрібно відзначити, що для symbian пристроїв даний вірус не дуже небезпечний, він просто копіюється на карту пам'яті й чекає свого часу, щоб дістатися до комп'ютера. mobler просто створює інсталяційний symbian файл. Виглядає mobler як звичайна системна папка, а коли користувач відкриває цю папку, то відбувається зараження КП, на якому ви цю папку відкрили. Так що дорогі користувачі Будьте обережні f-secure заявила про виявлення вірусів drever.b, drever.c і skulls.f, які вражають смартфони під управлінням symbian os. За заявами кампанії drever.b є спрощеною версією drever.a і пошкоджує тільки антивірусні програми. Схоже, що цей вірус з'явився першим, але був зафіксований пізніше. Вірус skulls.f обнаружается стандартними антивірус з 15 грудня 2004 і не представляє серйозної небезпеки. Особливий інтерес викликає вірус drever.c, який крім атак на антивіруси Касперського та simworks symbian також торкається і антивірусний пакет f-secure. drever.c намагається зашкодити завантажувальні дані і бінарні файли антивіруса. Але останній захищений від подібних атак. При відкритті файлу вірусу в hex редакторі можна прочитати наступні рядки: «fsecure МАСТ ДАЙ !!!!!! Будь-ласка, не створюйте нових антивірусів проти моїх вірусів, і я перестану писати віруси для ваших антивірусів. Моя мета - simworks! » gavno.a - вірус який впливає на базові функції пристроїв, такі як використання стільникового зв'язку. До сих пір жоден вірус не міг залишити без зв'язку. За повідомленнями експертів Шкідлива програма потрапляє в смартфон під виглядом апдейту або патча операційної системи пристрою і «важить» всього 2 кілобайт. gavno завершує внутрішній процес symbian os, як це робив Троян sexxxy. Друга версія gavno визначається як gavno.b. Ця версія має трохи більший розмір і вже вміє надсилати свої копії на інші пристрої під керуванням symbian за допомогою bluetooth. Після того, як користувач встановить цей «латку» відновити працездатність комунікатора буде важко, так як «вірус» призводить до нестабільності всіх процесів системи і до постійним перезавантаження пристрою.
цей вірус на стільки популярним, що придумана навіть прислів'я з цього приводу "Ваш смартфон схопив gavno - нету зв'язку у нього" trojan-spy.symbos.pbstealer.a Детектування додано 23 лис 2005
Оновлення випущено 23 лис 2005 22:13 msk
Опис опубліковано 16 лют 2006
Поведінка trojan-spy, програма-шпигун
Технічні деталі
Перша відома троянських програм для мобільних телефонів, що володіє функцією крадіжки даних користувача. Являє собою додаток для операційної системи symbian 60 series - інсталяційний sis-архів. Файл може мати ім'я pbexplorer.sis. Розмір - 10752 байт.
Інсталяція При запуску троянець інсталлірует файл pbexplorer.app в наступний каталог:
з: \ system \ apps \ pbexplorer \ Файл pbexplorer.app є виконуваним файлом формату epoc і має розмір 10212 байт. Це є основним файл троянца. Файл містить в собі текстову рядок:
good artist copy, great artist steal ... Відразу після інсталяції даний файл запускається на виконання. Це супроводжується інформаційним вікном з таким текстом: phone book
compacting
by: lajel 202u please wait ... Після запуску троянець виводить на екран різні інформаційні вікна з повідомленнями про те, що проводиться робота по оптимізації адресної книги телефону. Насправді відбувається пошук всіх контактів у телефоні та їх копіювання в файл c: \ system \ mail \ phonebook.txt. Потім троянець намагається виявити будь-яке доступне bluetooth-пристрій і передати на нього даний файл. Таким чином, дані з адресної книги зараженого телефону можуть бути отримані третіми особами. worm.symbos.lasco.a черв'як для кишенькових комп'ютерів і стільникових телефонів, що працюють під управлінням symbian os. Крім того, це перший вірус, що заражає що виконуються файли (зокрема, sis-архіви) для цієї платформи. Вірус написаний автором останніх версій symbian-хробака worm.symbos.cabir і заснований на його коді, тому процедура розмноження за допомогою bluetooth не відрізняється від такої у випадку з worm.symbos.cabir. Крім функції bluetooth-хробака, вірус також містить функцію зараження файлів. При запуску він сканує диск в пошуках sis-архівів, а знайдені файли намагається заражати за допомогою впровадження свого коду всередину архіву. Вірус представлений в двох варіантах: додаток для платформи win32, що заражає знайдені sis-файли, і додаток для платформи symbian.
velasco.sis, розмір 15750 - основний файл вірусу
sisinfect.exe, розмір 69632 - інфектор, що працює в windows. Сканує локальні диски в пошуках sis-архівів, знайдені намагається заражати, впроваджуючи в них вміст velasco.sis.
marcos.sis, розмір 1579 - містить модуль marco.mdl, що встановлює velasco.sis в автозавантаження системи symbian. Вірусні файли розташовуються у такій директорії мобільного пристрою:
c: \ \ system \ \ symbiansecuredata \ \ velasco \ \ Файл автозавантаження знаходиться тут:
c: \ \ system \ \ recogs \ \ marcos.mdl trojan.symbos.appdisabler.a Троянская програма, що вражає мобільні телефони, що працюють під керуванням операційної системи symbian. Троянець замінює недійсне файлами деякі системні додатки. Представляет собой приложение для операционной системы symbian 60 series — инсталляционный sis-архив. Файл может иметь имя freetalktime.sis. Размер — 31210 байт.
Инсталляция При запуске троянец инсталлирует в телефон следующие файлы (всего 53):
\raghu.txt (275 байт)
\images\raghu.txt (275 байт)
\images\raghu crack.jpg (12554 байт)
\system\apps\0a-raghu.txt (201 байт)
\system\apps\raghu\raghu.app (6864 байт)
\system\apps\raghumenu\raghumenu.app (5332 байт)
\system\apps\raghumenu\raghumenu.rsc (60 байт)
\system\apps\raghumenu\raghumenu_caption.rsc (28 байт) (Содержимое следующих каталогов перезаписывается, если каталог не существовал, то он создается):
system\apps\ad7650
system\apps\answrec
system\apps\blacklist
system\apps\bluejackx
system\apps\callcheater
system\apps\callmanager
system\apps\camcoder
system\apps\camerafx
system\apps\eticamcorder
system\apps\etimoviealbum
system\apps\etiplayer
system\apps\extendedrecorder
system\apps\facewarp
system\apps\fexplorer
system\apps\fscaller
system\apps\hair
system\apps\hantrocp
system\apps\irremote
system\apps\jelly
system\apps\kpcamain
system\apps\launcher
system\apps\logoman
system\apps\midied
system\apps\mmp
system\apps\mp3go
system\apps\mp3player
system\apps\photoacute
system\apps\photoeditor
system\apps\photographer
system\apps\photosafe
system\apps\photosms
system\apps\pvplayer
system\apps\rallyprocontest
system\apps\realplayer
system\apps\ringmaster
system\apps\smartanswer
system\apps\smartmovie
system\apps\smsmachine
system\apps\sounder
system\apps\ssaver
system\apps\systemexplorer
system\apps\ultramp3
system\apps\uvsmstyle
system\apps\wildskin В каждом каталоге создается файл с именем каталога и расширением app. Данные файлы имеют размер 6 байт и неработоспособны. Таким образом, все приложения, которые были перезаписаны троянцем, перестают работать, что приводит к нарушению функционирования телефона. Файл raghu.txt содержит следующий текст: ----ragh u---- virus born in surat(gujrat/india/asia). the name of this virus is raghu....
u know why....???????? because i like vastav movie and sanju baba. u like this virus? so many software cracks and virus available soon.... raghu nam he raghu... Файл 0a-raghu.txt содержит следующий текст: my name is -----ragh u----- from surat/gujarat/india/asia/world/heven/ u like this virus? ha.......haha............hahaha warning-never install raghu.sis its harmfull for your mobile trojan.symbos.hobble.a Вредоносная программа для смартфонов. Распространяется в виде архива для операционной системы symbian — sis-архива. Размер файла архива — 36470 байт. Файл маскируется под антивирус symantec (имя файла — symantec.sis). Программа работает только в symbian os версии 6.1.
Инсталляция После запуска создает следующие файлы:
\apps\fexplorer\fexplorer.aif
\apps\fexplorer\fexplorer.app
\apps\fexplorer\fexplorer.mbm
\apps\fexplorer\fexplorer.rsc
\apps\fexplorer\fexplorer_caption.rsc
\apps\fexplorer\flo.mdl
\system\recogs\jjlas.mdl
\system\recogs\recappforge.mdl
\system\recogs\ultramp3rec.mdl
\system\recogs\recautoexec.mdl При запуске архива sis в систему устанавливается fexplorer.app — поврежденное приложение fexplorer. После первой перезагрузки зараженного смартфона операционная система пытается запустить это приложение, что вызывает нарушение работы устройства. Заблокированными оказываются функции смартфона (запуск приложений и др.). На возможность приема и осуществления звонков вредоносная программа не влияет. fontal превзошел своих собратьев по вредоносности. Попасть программа на компьютер может только с согласия пользователя, загрузившего файл, kill saddam by oid500.sis, маскирующийся под очередную игру. После ее запуска незадачливого владельца смартфона начинают преследовать неприятности, вирус отключает работу диспетчера программ и не дает возможности удалить его, или запустить программное обеспечение. Также он устанавливает в систему поврежденный файл шрифта и после перезагрузки устройство приходит в полностью нерабочее состояние. На сегодняшним день известен только один способ борьбы с fontal - жесткая перезагрузка системы с утерей всех данных. Сразу несколько антивирусных компаний зафиксировали появление необычной вредоносной программы, способной инфицировать и коммуникаторы под управлением операционной системы symbian os, и обычные windows-компьютеры. Схема распространения червя, получившего название cardtrp сводится к следующему. Вирус проникает на смартфон либо в составе мультимедийного короткого сообщения mms, либо посредством беспроводной связи bluetooth. Попав на портативное устройство, cardtrp заменяет файлы некоторых приложений, нарушая тем самым работу коммуникатора. Затем вирус пытается получить доступ к флэш-карте памяти (если таковая установлена) и записать на нее ряд вредоносных файлов, в том числе компоненты червей wukill, berbew, иконку и файл автозапуска.
Если пользователь впоследствии вставит флэш-носитель в компьютерный карт-ридер и по неосторожности щелкнет по одному из исполняемых файлов, на машине будет открыт "черный ход". Кроме того, в ряде случаев вирус способен "перепрыгивать" с карты памяти на ПК самостоятельно через файл autorun.inf. Впрочем, вероятность этого невелика. Червь cardtrp представляет угрозу для владельце таких коммуникаторов, как nokia 3600, nokia 3620, nokia 6600, nokia 6620, nokia 7610, nokia 7650, nokia n-gage, panasonic x700, sendo x, siemens sx1 и некоторых других. Вероятнее всего, "гибридный" червь представляет собой концептуальную вредоносную программу, разрабатывавшуюся с целью демонстрации возможности одновременного заражения смартфонов и компьютеров. Тем не менее, отмечают эксперты, нельзя исключать вероятности того, что вслед за cardtrp последуют намного более опасные черви с аналогичными возможностями. trojan.symbos.mosquit.a Поведение trojan, троянская программа
Технические детали Данная программа не является троянской программой в истинном смысле данного определения. Основной причиной, по которой данная игра была классифицирована как троянец, является наличие кода для скрытой рассылки sms на определенные в коде номера без ведома пользователя. Данная игра работает под управлением os symbian. При запуске игры появляется следующее изображение: Программа представляет собой инсталляционный файл sis размером около 140 КБ. В оригинальном виде имя файла - <mosquitos cracked by soddom.sis> или <mosquitos cracked by soddom v2.0.sis>, но в интернете также встречаются дистрибутивы с другими именами. Программа широко распространена на общедоступных download-сайты, а также через некоторые p2p-сети: В установленном виде имеет имя <mosquitos.app> и размер 261,6 КБ. bootton.e Вирус одновременно перезагружает операционную систему телефона и запускает поврежденные компоненты, из-за чего происходит сбой, и система выходит из строя.
Добавлено в
pbstealer.d рассылает через bluetooth записи из телефонной книги, блокнота и списка задач заражённого телефона пользователям, находящимся поблизости
sendtool.a рассылает программы вроде pbstealer на другие телефоны также посредством bluetooth.
Добавлено в
locknut.b полностью парализует работу мобильного телефона. Очистить аппарат от вредоносной программы после заражения можно только с помощью специальной «дезинфицирующей» программы. Проникнув в мобильный телефон, вирус вызывает крах в работе системных компонентов, поэтому запустить ни одно из телефонных приложений не удается. Этот троян превращает мобильник в ненужную игрушку. Кроме того, locknut.b приходит не один, а со своим дружком — вирусом cabir.v. Но cabir является довольно беспомощным, поскольку не имеет механизмов самозапуска. | 
:'( 
