Worm.SymbOS.Comwar.a («Лаборатория
Касперского») также известен как: SymbOS.Commwarrior.A (Symantec),
Symb/Comwar-A (Sophos),
SYMBOS_COMWAR.A (Trend Micro),
SymbOS/Commwarrier.a (H+BEDV),
SymbOS/CommWarrior.A (Grisoft),
SymbOS.Worm.ComWar.A (SOFTWIN),
SymbOS/ComWar.A.wor (Panda),
SymbOS/CommWarrior.A (Eset)
Первый червь для сотовых телефонов, размножающийся при помощи MMS.
Работает на телефонах под управлением ОС Symbian Series 60.
Исполняемый файл червя упакован в установочный архив Symbian (SIS). Размер
архива — 27-30КБ. Название файла может варьироваться; в частности, передавая
себя по Bluetooth, червь генерирует произвольное имя файла длиной 8 символов,
например bg82o_s1.sis.
Инсталляция
После запуска архив распаковывается в \system\apps\CommWarrior\:
- \system\apps\CommWarrior\commwarrior.exe
- \system\apps\CommWarrior\commrec.mdl
Запущенный файл commwarrior.exe в свою очередь копирует эти файлы и
оригинальный архив в директорию \system\updates\:
- \system\updates\commwarrior.exe
- \system\updates\commrec.mdl
- \system\updates\commw.sis
Размножение
Червь распространяется двумя способами: по Bluetooth и по MMS.
После запуска червь инициирует поиск доступных через Bluetooth устройств и
передает на них зараженный SIS-архив с произвольным именем. Для его открытия (и
заражения телефона) необходимо несколько раз подтвердить прием файла.
Помимо этого, червь рассылает себя по контактам адресной книги при помощи
MMS-сообщений. Тема и текст сообщений варьируются:
- Norton AntiVirus
Released now for mobile, install it!
- 3DGame
3DGame from me. It is FREE !
- 3DNow!
3DNow!(tm) mobile emulator for *GAMES*.
- Audio driver
Live3D driver with polyphonic virtual speakers!
- CheckDisk
*FREE* CheckDisk for SymbianOS released!MobiComm
- Desktop manager
Official Symbian desctop manager.
- Display driver
Real True Color mobile display driver!
- Dr.Web
New Dr.Web antivirus for Symbian OS. Try it!
- Free SEX!
Free *SEX* software for you!
- Happy Birthday!
Happy Birthday! It is present for you!
- Internet Accelerator
Internet accelerator, SSL security update #7.
- Internet Cracker
It is *EASY* to *CRACK* provider accounts!
- MS-DOS
MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
- MatrixRemover
Matrix has you. Remove matrix!
- Nokia ringtoner
Nokia RingtoneManager for all models.
- PocketPCemu
PocketPC *REAL* emulator for Symbvian OS! Nokia only.
- Porno images
Porno images collection with nice viewer!
- PowerSave Inspector
Save you battery and *MONEY*!
- Security update #12
Significant security update. See www.symbian.com
- Symbian security update
See security news at www.symbian.com
- SymbianOS update
OS service pack #1 from Symbian inc.
- Virtual SEX
Virtual SEX mobile engine from Russian hackers!
- WWW Cracker
Helps to *CRACK* WWW sites like hotmail.com
Червь содержит в себе текст:
CommWarrior v1.0b (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute
it in it's original unmodified form.
OTMOP03KAM HET!