S60概念型病毒 及多个恶毒新病毒变种

互联网 | 编辑: 2008-02-26 10:30:00转载

在2004年6月首例S60概念型病毒出现到现在,已经多个新病毒相应的变种出现,传播途径主要是近距离的蓝牙传播。病毒的侵袭令系统操作崩溃!如果你们的手机出现以下症状,密切注意是否已中了病毒

在2004年6月首例S60概念型病毒出现到现在,已经多个新病毒相应的变种出现,传播途径主要是近距离的蓝牙传播。病毒的侵袭令系统操作崩溃!如果你们的手机出现以下症状,密切注意是否已中了病毒:

1。电量消耗过快,待机时间缩短很多倍;

2。习用反映明显迟缓,正常状态下易出现“内存不足”等类似提示;

3。手机蓝牙失去控制;

4。程序图标丢失或被更换(自己利用软件或主题更换的图标除外)。

病毒系列逐一看:

Cabir系列:

Cabir(卡比尔病毒)一般通过蓝牙近距离传播,当然也可包含在下一些下载的程序中。

手机中此病毒后,除了电力消耗很快,就没有明显的特征反应。Cabir会改写系统启动文件,让其自身随系统一起启动,后通过蓝牙不停搜索附近是否有配置为“可见”的S60蓝牙手机,一旦发现就会将自身发送出去,感染其他设备。

因为持续的搜索蓝牙设备,从而造成待机时间明显缩短,感染该病毒后蓝牙将不受控制。

目前此病毒的变种很多,主要是增强了传播功能,另外在安装时显示的名称由原来的“Cabire”变得越来越隐秘,吸引接收者运行;部分恶意代码还能替换第三方应用程序文件,并自我复制(如Cabir.Dropper),甚至能引起系统死机及不稳定(如Locknut变种)。

Skulls系列:

又称“骷髅头”病毒的特洛伊程序(Skull SIS File),一旦被执行会自我安装到手机的C盘,并提示玩家重启手机。

重启后病毒会将所有应用程序图标都替换成骷髅头标志,而且图标也不再与应用程序关联。只能接打电话,其他功能全部丧失。

此时只能通过同步软件手动查杀病毒或格式化手机,如果之前未对通讯录,简讯等备份,这些资料将会全部丢失。

目前这个病毒已有两个变种出现,既是Skulls.A及Skulls.B。新变种还携带了Cabir,使其具备通过蓝牙自我传播的能力,还具有极强的隐蔽性,即使手动灭了Skulls,Cabir仍会在另外的角落静静潜伏着,一旦触发它,就会不停的搜索蓝牙,消耗手机电力。

Skulls病毒的安装文件名一般为Extended theme.sis,不过也会有伪装成其他应用程序欺骗玩家安装。

Qdial系列:

传说“打蚊子”破解版游戏中携带的一个木马病毒,此病毒可自动向某个固定号码发送带有手机系统版本,IMEI号等的简讯,泄露手机的相关信息,并会给玩家造成国际简讯费用。

病毒只能通过相互安装文件交叉感染其他玩家,不具备自动传播到其他手机设备的能力。不过现在此病毒也可以携带在其他S60游戏中,而且名字也不相同。

Lasco系列:

命名为“韦拉斯科(Win32.SIS.Velasco)”的病毒,是全球首例可同时在手机Symbian操作系统及电脑Windows系统上运行的病毒。

Velasco是一种基于Cabir变种的病毒(Cabir.H),对手机的主要影响是通过蓝牙传播自己,从而造成手机电量耗尽,另外也可能引起手机系统不稳定。

此病毒具有极强的传播能力,除自身可以利用蓝牙传播,一旦在手机上运行后,还会搜索手机内的所有SIS文件,并将自己附着之上,在接收或安装含有此类病毒程序时,病毒会夺取程序安装优先权,优先要求安装自己,从而造成大面积的感染。

Commwarrior病毒:

目前为止,传播能力最强的S60病毒仍是Commwarrior病毒,此病毒能通过多媒体简讯感染其他手机。

玩家在收到感染此病毒的多媒体简讯后,病毒就会进驻手机内存,并随机选择通讯录中的电话发送包含自身的多媒体简讯;另外近距离内也可通过蓝牙感染其他手机,除了会不断耗尽手机电力,还会给玩家带来不菲的多媒体简讯费用。

 

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑