手机病毒杀毒实战教程——查杀Cabir系列病毒
互联网
| 编辑: 杨剑锋 2006-05-30 15:29:00转载
首先,是大家熟悉的Cabir系列,不同的Cabir病毒,有不同的处理方法,介绍如下:
Cabir.A
Cabir是通过蓝牙传播复
制病毒来感染symbian s60平台手机的!
它通过蓝牙连接,以短信形式发送cabir.sis手机的收件箱,这个文件含有蠕虫病毒。当用户点击cabir.sis并安装时,蠕虫病毒就被激活,并开始通过蓝牙寻找感染新的手机或其他设备。当它找到另外的蓝牙设备时,就可是发送cabir.sis!
注意,Cabir蠕虫病毒只能感染支持蓝牙,并且蓝牙状态为可见的手机,而且一旦感染,再关闭蓝牙已经不起作用,所以一般情况下,不要开蓝牙。
感染后处理方法:
用seleq或fileman删除以下文件:
c:\system\apps\caribe\caribe.rsc
c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc
Cabir.B
Cabir.B是Cabir.A的一种不同的镜像,和Cabir.A最重要的不同点是,Cabir.B在开机后显示不同的文本。
Cabir.A显示文本是"Caribe-VZ/29a",而Cabir.B显示的就是"Caribe".
还有一种重新打包的Cabir.B,也是sis文件形式,当病毒被装到不同的文件夹时,显示popup。这种Cabir.B病毒和最初的Cabir.B病毒没有不同,就是冲洗打包时设置不同而已。
感染后处理方法同Cabir.A
Cabir.C
Cabir.C是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是MYTITI.SIS。
感染后处理方法同Cabir.A
Cabir.D
Cabir.D也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是[YUAN].SIS。
感染后处理方法同Cabir.A
Cabir.E
Cabir.E也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是Ni&Ai-.SI
S。
感染后处理方法同Cabir.A
Cabir.Dropper
Cabir.Dropper是把Cabir.B, Cabir.C 和 Cabir.D都安装到手机的sis安装文件,让蓝牙失去控制。
最初版本的Cabir.Dropper 被命名为Norton AntiVirus 2004 Professional.sis 。
Cabir.Dropper安装不同Cabir变种到手机文件系统的不同地方,而且可能替换第三方应用程序文件。所以一旦用户安装了这个第三方程序,病毒就会替换这个程序文件,并且丢失图标。
如果用户点击了被病毒替换的图标,病毒就会替换程序,开始传播到其他的手机。
感染后处理方法:
删除以下文件:
c:\images\
c:\sounds\digital
c:\system\apps
c:\system\install
c:\system\recogs
c:\system\apps\btui
c:\system\apps\fexplorer
c:\system\apps\file
c:\system\apps\freakbtui
c:\system\apps\smartfileman
c:\system\apps\smartmovie
c:\system\apps\systemexplorer
c:\system\apps\[yuan]
Cabir.H
它是以上Cabir病毒的重新组合,并且修改了复制路线,比以前复制传播的更快,用户安装它时,文件名为velasco.sis。
Cabir.I 和 Cabir.J 和 Cabir.K
是Cabir.H的镜像,但使用了不用的编码编写。
Cabir.L
Cabir.L是Cabir.B的镜像,但是它和Cabir.B不同的是,安装时,它的名字是Skulls.SIS 而不是Cabir.sis。但是注意,Cabir.L仍然是Cabir病毒而不是Skulls病毒。
每日精选
-
AOC推出了新款AGON 27G2Z3/BK游戏显示器,结合了身临其境的视觉效果和闪电般的快速性能,旨在迎合竞技和休闲游戏玩家的使用需求。
-
新一代骁龙8 Gen4的成本都不低,不仅会在处理器上成本上涨,屏幕、超声波指纹、电池、镜头、防护等级也会有全面提升,或许会导致新款旗舰的普遍涨价。
-
小米推出了新款冰箱产品——米家分储鲜十字冰晶439L,首发价格3499元,将在6月24号正式开启预售。
-
在华为开发者大会2024上,添可作为唯一受邀的智能家电品牌,展示了与华为盘古大模型合作的食万3.0 Pro智能料理机,推动中餐数字标准化。添可利用AI技术,将厨师经验转化为可复制的技能包,实现智能烹饪。同时,双方将继续深化合作,推动智能家电行业的持续升级,为用户带来高效便捷的烹饪体验。
-
有网友拿到了Ryzen AI 9 365的工程样品,并对其进行了初步的测试。
-
乐视手机虽然已经完全消失在了主流手机市场中,但乐视手机并没有完全消失,近日就有一款型号为letv L10的手机在工信部入网。
-
近日,在华为官网备件维修页面中,出现了Pura 70北斗卫星消息版,不过这款手机目前并未在华为商城上架。
-
上周,AMD锐龙AI 300系列跑分结果流出;英特尔发布13/14代酷睿最新问题指导;锐龙9000系列海外价格偷跑;英特尔已使用台积电3nm制程代工。
-
一加Ace 3 Pro行业首次挑战三大“地狱级难度”超级重载场景:一、连续玩游戏,满电到关机,全程满帧流畅;二、30°C夏天室外玩游戏,1小时全程满帧流畅;三、边玩游戏,边语音通话,也能1小时持久满帧。
-
据真我realme副总裁、全球营销总裁、中国区总裁徐起透露,将在多款机型的realme UI 6.0中加入实况照片功能并逐步覆盖。
点击查看更多
网友评论