Worm.SymbOS.Lasco.a

Другие названия
Worm.SymbOS.Lasco.a («Лаборатория Касперского») также известен как: SymbOS.Lasco.A (Symantec),   SYMBOS_VLASCO.A (Trend Micro),   Worm/SymbOS.Cabir.f (H+BEDV),   SymbOS/Cabir.H (Grisoft),   SymbOS/Lasco.A.worm (Panda)
Детектирование добавлено 11 янв 2005
Описание опубликовано 11 янв 2005
Поведение Net-Worm, интернет-червь
Технические детали

Worm.SymbOS.Lasco.a - червь для карманных компьютеров и сотовых телефонов, работающих под управлением Symbian OS. Кроме того, это первый вирус, заражающий исполняемые файлы (в частности, SIS-архивы) для данной платформы.

Вирус написан автором последних версий Symbian-червя Worm.SymbOS.Cabir и основан на его коде, поэтому процедура размножения посредством BlueTooth не отличается от таковой в случае с Worm.SymbOS.Cabir.

Помимо функции BlueTooth-червя, вирус также содержит функцию заражения файлов. При запуске он сканирует диск в поисках SIS-архивов, а найденные файлы пытается заражать посредством внедрения своего кода внутрь архива.

Вирус представлен в двух вариантах: приложение для платформы Win32, заражающее найденные SIS-файлы, и приложение для платформы Symbian.

  • velasco.sis, размер 15750 - основной файл вируса
  • sisinfect.exe, размер 69632 - инфектор, работающий в Windows. Сканирует локальные диски в поисках SIS-архивов, найденные пытается заражать, внедряя в них содержимое velasco.sis.
    • marcos.sis, размер 1579 - содержит модуль marco.mdl, устанавливающий velasco.sis в автозагрузку системы Symbian.

Вирусные файлы располагаются в следующей директории мобильного устройства:

C:\\SYSTEM\\SYMBIANSECUREDATA\\VELASCO\\

Файл автозагрузки находится здесь:

C:\\SYSTEM\\RECOGS\\MARCOS.MDL