Trojan.SymbOS.Locknut.a

Другие названия
Trojan.SymbOS.Locknut.a («Лаборатория Касперского») также известен как: SymbOS/Locknut (McAfee),   SymbOS.Locknut (Symantec),   Troj/Locknut-A (Sophos),   SymbOS_LOCKNUT.A (Trend Micro),   SymbOS/Locknut.A (H+BEDV),   SymbOS.Worm.Cabir.H (SOFTWIN),   SymbOS/Locknut.A (Panda),   SymbOS/Locknut.A (Eset)
Детектирование добавлено 08 фев 2005
Описание опубликовано 10 фев 2005
Поведение Trojan, троянская программа
Технические детали

Троянская программа, представляющая собой приложение для операционной системы Symbian — SIS-архив размером 1-2КБ. При запуске архива его содержимое распаковывается в папку "\system\apps\gavno\":

  • gavno.app
  • gavno.rsc
  • gavno_caption.rsc

Все файлы (включая файл приложения gavno.app) содержат только текст на русском языке и не содержат соответствующей своему формату служебной информации.

При попытке запустить файл gavno.app, не являющийся на самом деле исполняемым, происходит ошибка операционной системы, в связи с которой устройство под управлением этой ОС может утратить часть своей функциональности.