Новини
Вируси заразяват телефоните ни!
- 02.04.2008
- коментари (0)
- напиши коментар
През последната седмица лавинообразно зачестиха случаите, в които наши читатели се оплакват от получени вируси на своите мобилни телефони. В много случаи въпросните зловредни програмки не правят почти нищо, но има и хора, които доста са се опарили с неконтролируемото изпращане на MMS-и. Именно това ни накара отново да спрем вниманието си на някои от основните вируси за една от най-често използваните и най-често атакуваните операционни системи за мобилен телефон Symbian.
Commwarrior.A
Наричан още: SymbOS/Commwarrior.A
Произход: Русия
Кратко описание
Commwarrior е червей, който заразява устройства със Symbian Series 60 и се разпространява чрез Bluetooth и MMS съобщения.
Заразеният с Commwarrior телефон търси други телефони, до които има достъп през Bluetooth и им изпраща заразени SIS файлове.
Тези заразени SIS файлове носят произволни имена, затова е невъзможно потребителите да бъдат предупредени за опасни файлове с конкретни имена.
Освен че се разпространява през Вluetooth, Comwarrior събира телефонни номера от локалните адресни книги на заразените телефони и им изпраща MMS съобщения с заразения SIS файл.
MMS съобщенията са мултимедийни съобщения, които могат да се разпространяват между Symbian телефони и други телефони, които поддържат MMS. Както показва самото им наименование MMS съобщенията са предназначени само за медийно съдържание, като изображения, аудио или видеосъдържание, но те могат да съдържат всичко, включително и заразени инсталационни файлове на Symbian.
Comwarrior съдържа следните текстове:
CommWarrior v1.0 (c) 2005 by e10d0r
ATMOS03KAMA HEAT!
Текстът "OTMOP03KAM HET!" е на руски и в груб превод означава "Не на живите мъртъвци".
Разпространение през Вluetooth
Comwarrior се разпространява през Вluetooth чрез SIS файлове с произволни имена, които съдържат основния изпълним файл на червея commwarrior.exe и boot компонента commrec.mdl.
SIS файлът съдържа настройки за автоматично стартиране, които стартират автоматично commwarrior.exe след инсталирането на SIS файла.
След активирането си червеят Comwarrior започва да търси други bluetooth устройства и да изпраща свое копие на всички, които намери. Ако телефонът-жертва няма обхват или откаже да приеме файла, червеят ще търси друг телефон.
Механизмът на размножение на Comwarrior се различава от този на Cabir. Червеят Cabir се "загнездва" в един телефон и седи там докато устройството има обхват, и в зависимост от варианта или търси нова версия след като загуби контакт, или просто си остава там.
Червеят Comwarrior ще търси нови жертви след като се самоизпрати на първия намерен телефон. По такъв начин той ще се опита да влезе в контакт с всички работещи в момента телефони. По този начин той се разпространява с по-висока скорост от Cabir.
Commwarrior се разпространява през Bluetooth само между 08:00 и 23:59, отчитани по собствения часовник на телефона.
Разпространение през MMS
Comwarrior се разпространява през MMS като изпраща към други потребители MMS съобщения, които съдържат заразен SIS файл. Тези съобщения съдържат различни текстове и файла на червея Comwarrior - commw.sis.
За разлика от разпространението през bluetooth тук името на SIS файла е едно и също; във всяко друго отношение SIS файлът е идентичен с този, изпращан през bluetooth.
Номерата, на които Commwarrior изпраща MMS съобщения, се взимат от адресната книга на телефона.
При разпространение чрез MMS Comwarrior използва следните текстове:
Norton AntiVirus Released now for mobile, install it!
Dr.Web New Dr.Web antivirus for Symbian OS. Try it!
MatrixRemover Matrix has you. Remove matrix!
3DGame 3DGame from me. It is FREE !
MS-DOS MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
PocketPCemu PocketPC *REAL* emulator for Symbvian OS! Nokia only.
Nokia ringtoner Nokia RingtoneManager for all models.
Security update #12 Significant security update. See www.symbian.com
Display driver Real True Color mobile display driver!
Audio driver Live3D driver with polyphonic virtual speakers!
Symbian security update See security news at www.symbian.com
SymbianOS update OS service pack #1 from Symbian inc.
Happy Birthday! Happy Birthday! It is present for you!
Free SEX! Free *SEX* software for you!
Virtual SEX Virtual SEX mobile engine from Russian hackers!
Porno images Porno images collection with nice viewer!
Internet Accelerator Internet accelerator, SSL security update #7.
WWW Cracker Helps to *CRACK* WWW sites like hotmail.com
Internet Cracker It is *EASY* to *CRACK* provider accounts!
PowerSave Inspector Save you battery and *MONEY*!
3DNow! 3DNow!(tm) mobile emulator for *GAMES*.
Desktop manager Official Symbian desctop manager.
CheckDisk *FREE* CheckDisk for SymbianOS released!MobiComm
Заразяване
При инсталиране на SIS файла на Comwarrior инсталационната програма ще копира изпълнимия файл на червея на следните места:
\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
При изпълнение на comwarrior.exe се копират следните файлове:
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
А SIS файлът се превръща в:
\system\updates\commw.sis
След това червеят започва разпространението си през MMS.
Commwarrior се разпространява през MMS само между 00:00 и 06:59, като времето се отчита по часовника на телефона.
Превенцията срещу този вирус е сравнително проста – най-добре е чисто и просто да не приемате MMS файлове от непознати, или ако вече сте се заразили да намерите файловете, които вирусът инсталира и да ги изтриете собственоръчно. По принцип иначе има опасност единствено за сметката ви.
Източник: НЛКВ - БАН
