Trojan.SymbOS.Appdisabler.jДругие версии: .a
Троянская программа, поражающая мобильные телефоны, работающие под управлением операционной системы Symbian. Троянец заменяет неработающими или поврежденными файлами различные антивирусные программы. Представляет собой приложение для операционной системы Symbian — инсталляционный SIS-архив. Файл может иметь имя Symbian_Anti-Virus.SIS. Размер — 27362 байт. ИнсталляцияПри запуске троянец устанавливает в телефон следующие файлы: \ApMIME.dll (8620 байт)
\system\apps\About SymbianAV.txt (673 байта) Содержимое следующих каталогов перезаписывается, если каталог не существовал, то он создается: system\apps\Anti-Virus
system\apps\AntiCommWarrior system\apps\Antivirus system\apps\AppMngr system\apps\CabirFix system\apps\CalvinStinger system\apps\Decabir system\apps\Disinfect system\apps\efileman system\apps\EVS system\apps\F-Secure system\apps\FCommwarrior system\apps\FExplorer system\apps\Kaspersky system\apps\KLAntivirus system\apps\MAV system\apps\mobilesecurity system\apps\NEWFILESCAN system\apps\ProfiMail system\apps\SmartFileMan system\apps\symcs system\apps\symlu system\apps\SystemExplorer system\apps\TrendMicro system\apps\virem system\apps\virusguard system\apps\VirusScan В каждом каталоге создается файл с именем каталога и расширением app. Данные файлы имеют размер от 3 до 12 байт и неработоспособны. Таким образом, троянец пытается вывести из строя указанные антивирусные программы. Файл «About SymbianAV.txt» содержит следующий текст: ------------------------------------------------------- Symbian Anti-Virus Version 1.10 Copyright й2006 Symbian Ltd. * Phone Protection * ^ Damage < by > Helzim V -------------------------------------------------------- |