返回列表 回復 發帖

symbian s60 病毒介紹和處理方法大全

估計這是目前為止最全的介紹病毒的帖子,一次收錄所有Symbian s60 病毒的介紹和殺除方法!希望大家能夠防範和保護自己的愛機!而且隨著病毒源代碼的地下公開,以後會有越來越多的病毒出現。
首先,是大家熟悉的Cabir系列,不同的Cabir病毒,有不同的處理方法,介紹如下:
Cabir.A

Cabir是通過藍牙傳播複製病毒來感染Symbian s60平臺手機的!
它通過藍牙連接,以短信形式發送cabir.sis手機的收件箱,這個檔含有蠕蟲病毒。當用戶點擊cabir.sis並安裝時,蠕蟲病毒就被啟動,並開始通過藍牙尋找感染新的手機或其他設備。當它找到另外的藍牙設備時,就可是發送cabir.sis!
注意,Cabir蠕蟲病毒只能感染支持藍牙,並且藍牙狀態為可見的手機,而且一旦感染,再關閉藍牙已經不起作用,所以一般情況下,不要開藍牙。
感染後處理方法:
用seleq或fileman刪除以下檔:
c:systemappscaribecaribe.rsc
c:systemappscaribecaribe.app
c:systemappscaribeflo.mdl
c:system
ecogsflo.mdl
c:systemSymbiansecuredatacaribesecuritymanagercaribe.app
c:systemSymbiansecuredatacaribesecuritymanagercaribe.rsc

Cabir.B

Cabir.B是Cabir.A的一種不同的鏡像,和Cabir.A最重要的不同點是,Cabir.B在開機後顯示不同的文本。
Cabir.A顯示文本是"Caribe-VZ/29a",而Cabir.B顯示的就是"Caribe".
還有一種重新打包的Cabir.B,也是sis檔形式,當病毒被裝到不同的檔夾時,顯示popup。這種Cabir.B病毒和最初的Cabir.B病毒沒有不同,就是沖洗打包時設置不同而已。
感染後處理方法同Cabir.A

Cabir.C
Cabir.C是一種不同的Cabir.B的鏡像,和Cabir.B最重要的不同是Cabir.C在安裝時顯示的是MYTITI.SIS。
感染後處理方法同Cabir.A

Cabir.D

Cabir.D也是一種不同的Cabir.B的鏡像,和Cabir.B最重要的不同是Cabir.C在安裝時顯示的是[YUAN].SIS。
感染後處理方法同Cabir.A

Cabir.E

Cabir.E也是一種不同的Cabir.B的鏡像,和Cabir.B最重要的不同是Cabir.C在安裝時顯示的是Ni&Ai-.SIS。
感染後處理方法同Cabir.A

Cabir.Dropper

Cabir.Dropper是把Cabir.B, Cabir.C 和 Cabir.D都安裝到手機的sis安裝檔,讓藍牙失去控制。
最初版本的Cabir.Dropper 被命名為Norton AntiVirus 2004 Professional.sis 。
Cabir.Dropper安裝不同Cabir變種到手機檔系統的不同地方,而且可能替換第三方應用程式檔。所以一旦用戶安裝了這個第三方程式,病毒就會替換這個程式檔,並且丟失圖示。
如果用戶點擊了被病毒替換的圖示,病毒就會替換程式,開始傳播到其他的手機。
感染後處理方法:
刪除以下檔:

c:images
c:soundsdigital
c:systemapps
c:systeminstall
c:system
ecogs
c:systemappstui
c:systemappsfexplorer
c:systemappsfile
c:systemappsfreakbtui
c:systemappssmartfileman
c:systemappssmartmovie
c:systemappssystemexplorer
c:systemapps[yuan]

Cabir.H

它是以上Cabir病毒的重新組合,並且修改了複製路線,比以前複製傳播的更快,用戶安裝它時,檔案名為velasco.sis。

Cabir.I 和 Cabir.J 和 Cabir.K

是Cabir.H的鏡像,但使用了不用的編碼編寫。

Cabir.L

Cabir.L是Cabir.B的鏡像,但是它和Cabir.B不同的是,安裝時,它的名字是Skulls.SIS 而不是Cabir.sis。但是注意,Cabir.L仍然是Cabir病毒而不是Skulls病毒。

下麵介紹大名鼎鼎的Skull病毒!

Skulls.A

Skulls病毒可以替換系統應用程式,並使其不能應用,只能接打電話。Skulls的sis檔案名是"Extended theme.SIS", 是一個網名為"Tee-222"編寫的。
Skulls一旦被安裝,所有應用程式圖示都被替換為骷髏和交叉骨頭的圖示,而且圖示也不再和應用程式關聯。只能接打電話,上網,短信,彩信,照相等功能全部喪失。
注意,一旦中毒,千萬不要急於重新啟動手機,否則就只有格機了。在沒有重啟的情況下,感染後處理方法是:
刪除以下檔:
c:SystemAppsAboutAbout.aif
c:SystemAppsAboutAbout.app
c:SystemAppsAppInstAppInst.aif
c:SystemAppsAppInstAppinst.app
c:SystemAppsAppMngrAppMngr.aif
c:SystemAppsAppMngrAppmngr.app
c:SystemAppsAutolockAutolock.aif
c:SystemAppsAutolockAutolock.app
c:SystemAppsBrowserBrowser.aif
c:SystemAppsBrowserBrowser.app
c:SystemAppsBtUiBtUi.aif
c:SystemAppsBtUiBtUi.app
c:SystemAppsvava.aif
c:SystemAppsvava.app
c:SystemAppsCalcsoftCalcsoft.aif
c:SystemAppsCalcsoftCalcsoft.app
c:SystemAppsCalendarCalendar.aif
c:SystemAppsCalendarCalendar.app
c:SystemAppsCamcorderCamcorder.aif
c:SystemAppsCamcorderCamcorder.app
c:SystemAppsCbsUiAppCbsUiApp.aif
c:SystemAppsCbsUiAppCbsUiApp.app
c:SystemAppsCERTSAVERCERTSAVER.aif
c:SystemAppsCERTSAVERCERTSAVER.APP
c:SystemAppsChatChat.aif
c:SystemAppsChatChat.app
c:SystemAppsClockAppClockApp.aif
c:SystemAppsClockAppClockApp.app
c:SystemAppsCodViewerCodViewer.aif
c:SystemAppsCodViewerCodViewer.app
c:SystemAppsConnectionMonitorUiConnectionMonitorUi.aif
c:SystemAppsConnectionMonitorUiConnectionMonitorUi.app
c:SystemAppsConverterConverter.aif
c:SystemAppsConverterconverter.app
c:SystemAppscshelpcshelp.aif
c:SystemAppscshelpcshelp.app
c:SystemAppsDdViewerDdViewer.aif
c:SystemAppsDdViewerDdViewer.app
c:SystemAppsDictionaryDictionary.aif
c:SystemAppsDictionarydictionary.app
c:SystemAppsFileManagerFileManager.aif
c:SystemAppsFileManagerFileManager.app
c:SystemAppsGSGS.aif
c:SystemAppsGSgs.app
c:SystemAppsImageViewerImageViewer.aif
c:SystemAppsImageViewerImageViewer.app
c:SystemAppslocationlocation.aif
c:SystemAppslocationlocation.app
c:SystemAppsLogsLogs.aif
c:SystemAppsLogsLogs.app
c:SystemAppsmcemce.aif
c:SystemAppsmcemce.app
c:SystemAppsMediaGalleryMediaGallery.aif
c:SystemAppsMediaGalleryMediaGallery.app
c:SystemAppsMediaPlayerMediaPlayer.aif
c:SystemAppsMediaPlayerMediaPlayer.app
c:SystemAppsMediaSettingsMediaSettings.aif
c:SystemAppsMediaSettingsMediaSettings.app
c:SystemAppsMenuMenu.aif
c:SystemAppsMenuMenu.app
c:SystemAppsmmcappmmcapp.aif
c:SystemAppsmmcappmmcapp.app
c:SystemAppsMMMMMM.app
c:SystemAppsMmsEditorMmsEditor.aif
c:SystemAppsMmsEditorMmsEditor.app
c:SystemAppsMmsViewerMmsViewer.aif
c:SystemAppsMmsViewerMmsViewer.app
c:SystemAppsMsgMailEditorMsgMailEditor.aif
c:SystemAppsMsgMailEditorMsgMailEditor.app
c:SystemAppsMsgMailViewerMsgMailViewer.aif
c:SystemAppsMsgMailViewerMsgMailViewer.app
c:SystemAppsMusicPlayerMusicPlayer.aif
c:SystemAppsMusicPlayerMusicPlayer.app
c:SystemApps
otepad
otepad.aif
c:SystemApps
otepad
otepad.app
c:SystemApps
pdViewer
pdViewer.aif
c:SystemApps
pdViewer
pdViewer.app
c:SystemApps
SmlDMSync
SmlDMSync.aif
c:SystemApps
SmlDMSync
SmlDMSync.app
c:SystemApps
SmlDSSync
SmlDSSync.aif
c:SystemApps
SmlDSSync
SmlDSSync.app
c:SystemAppsPhonePhone.aif
c:SystemAppsPhonePhone.app
c:SystemAppsPhonebookPhonebook.aif
c:SystemAppsPhonebookPhonebook.app
c:SystemAppsPinboardPinboard.aif
c:SystemAppsPinboardPinboard.app
c:SystemAppsPRESENCEPRESENCE.aif
c:SystemAppsPRESENCEPRESENCE.APP
c:SystemAppsProfileAppProfileApp.aif
c:SystemAppsProfileAppprofileapp.app
c:SystemAppsProvisioningCxProvisioningCx.aif
c:SystemAppsProvisioningCxProvisioningCx.app
c:SystemAppsPSLNPSLN.aif
c:SystemAppsPSLNPSLN.app
c:SystemAppsPushViewerPushViewer.aif
c:SystemAppsPushViewerPushViewer.app
c:SystemAppsSatuiSatui.aif
c:SystemAppsSatuiSatui.app
c:SystemAppsSchemeAppSchemeApp.aif
c:SystemAppsSchemeAppSchemeApp.app
c:SystemAppsScreenSaverScreenSaver.aif
c:SystemAppsScreenSaverScreenSaver.app
c:SystemAppsSdnSdn.aif
c:SystemAppsSdnSdn.app
c:SystemAppsSimDirectorySimDirectory.aif
c:SystemAppsSimDirectorySimDirectory.app
c:SystemAppsSmsEditorSmsEditor.aif
c:SystemAppsSmsEditorSmsEditor.app
c:SystemAppsSmsViewerSmsViewer.aif
c:SystemAppsSmsViewerSmsViewer.app
c:SystemAppsSpeeddialSpeeddial.aif
c:SystemAppsSpeeddialSpeeddial.app
c:SystemAppsStartupStartup.aif
c:SystemAppsStartupStartup.app
c:SystemAppsSysApSysAp.aif
c:SystemAppsSysApSysAp.app
c:SystemAppsToDoToDo.aif
c:SystemAppsToDoToDo.app
c:SystemAppsUssdUssd.aif
c:SystemAppsUssdUssd.app
c:SystemAppsVCommandVCommand.aif
c:SystemAppsVCommandVCommand.app
c:SystemAppsVmVm.aif
c:SystemAppsVmVm.app
c:SystemAppsVoicerecorderVoicerecorder.aif
c:SystemAppsVoicerecorderVoicerecorder.app
c:SystemAppsWALLETAVMGMTWALLETAVMGMT.aif
c:SystemAppsWALLETAVMGMTWALLETAVMGMT.APP
c:SystemAppsWALLETAVOTAWALLETAVOTA.aif
c:SystemAppsWALLETAVOTAWALLETAVOTA.APP
c:SystemLibslicencemanager20s.dll
c:SystemLibslmpro.r01
c:SystemLibslmpro.r02
c:SystemLibs
otification.cmd
c:SystemLibssoftwarecopier200.dll
c:SystemLibsLIB.DLL

Skulls.B

Skulls.B和Skulls.A類似,但是它同時把Cabir.B蠕蟲病毒也感染到手機。Cabir.B不會自動發作,但用戶一旦應用被Cabir.B感染的程式,Cabir.B就會發作感染其他手機。
Skulls.B最初被命名為"Icons.SIS". 而且安裝是不會顯示任何資訊,所以也更難發覺。
感染後處理方法:
同樣不要重啟手機,然後除了刪除上面感染了Skulls.A的檔外,再多刪除一些檔夾:
c:systemappsCamTimercamtimer.app
c:systemappsCamTimercamtimer.rsc
c:systemappscaribecaribe.rsc
c:systemappscaribecaribe.app
c:systemappscaribeflo.mdl
c:system
ecogsflo.mdl
c:systemSymbiansecuredatacaribesecuritymanagercaribe.app
c:systemSymbiansecuredatacaribesecuritymanagercaribe.rsc
c:systemSymbiansecuredatacaribesecuritymanagercamtimer.sis

Skulls病毒另外的殺除方法是:(前提還是沒有重啟手機)

安裝F-Secure Mobile Anti-Virus殺毒軟體(論壇ftp有,就是6670自帶的那個),開啟軟體,殺除aif檔,然後到程式管理器,卸載"Extended theme.sis"

Qdial.A

這個特洛伊病毒就是滅蚊遊戲破解版裏面自帶的!

它可以自動發送短信,並能交叉感染其他用戶。但一般只流行在英國,德國,荷蘭和瑞士等地區。

它不像蠕蟲病毒,它不能自動傳播到其他手機設備。

感染後處理方法:

退出遊戲,然後卸載這個遊戲。

最後寫上各個病毒檔的大小:
-------------------------
Cabir.A - 14.7kb
Cabir.B - 14.7kb
Cabir.Bv2 - 9.63kb
Cabir.C -
Cabir.D -
Cabir.E -
Cabir.Dropper -
Qdial.A - 137kb
Skulls.A - 1.13mb
Skulls.B - 775kb
返回列表