Trojan.SymbOS.Appdisabler.j

Другие версии: .a

Детектирование добавлено 12 дек 2005 12:37 MSK
Обновление выпущено 12 дек 2005 14:19 MSK
Описание опубликовано 16 фев 2006
Поведение Trojan, троянская программа
Технические детали

Троянская программа, поражающая мобильные телефоны, работающие под управлением операционной системы Symbian. Троянец заменяет неработающими или поврежденными файлами различные антивирусные программы.

Представляет собой приложение для операционной системы Symbian — инсталляционный SIS-архив.

Файл может иметь имя Symbian_Anti-Virus.SIS. Размер — 27362 байт.

Инсталляция

При запуске троянец устанавливает в телефон следующие файлы:

\ApMIME.dll (8620 байт)
\system\apps\About SymbianAV.txt (673 байта)

Содержимое следующих каталогов перезаписывается, если каталог не существовал, то он создается:

system\apps\Anti-Virus
system\apps\AntiCommWarrior
system\apps\Antivirus
system\apps\AppMngr
system\apps\CabirFix
system\apps\CalvinStinger
system\apps\Decabir
system\apps\Disinfect
system\apps\efileman
system\apps\EVS
system\apps\F-Secure
system\apps\FCommwarrior
system\apps\FExplorer
system\apps\Kaspersky
system\apps\KLAntivirus
system\apps\MAV
system\apps\mobilesecurity
system\apps\NEWFILESCAN
system\apps\ProfiMail
system\apps\SmartFileMan
system\apps\symcs
system\apps\symlu
system\apps\SystemExplorer
system\apps\TrendMicro
system\apps\virem
system\apps\virusguard
system\apps\VirusScan

В каждом каталоге создается файл с именем каталога и расширением app. Данные файлы имеют размер от 3 до 12 байт и неработоспособны. Таким образом, троянец пытается вывести из строя указанные антивирусные программы.

Файл «About SymbianAV.txt» содержит следующий текст:

-------------------------------------------------------
                                                      
       Symbian Anti-Virus                                             
           Version 1.10                                                
Copyright й2006 Symbian Ltd.        
       * Phone Protection *                 
                                                       
                                                             
                         ^                            
 Damage        < by >             Helzim 
                         V                            
--------------------------------------------------------