Упоминающиеся проги 

       вирусов - червей. 



Cabir.В простонародии – Кариб. Ловится и передается по БТ. По почте нельзя ни принять ни послать. Сажает аккум, подтормаживает работу смарта, парализует работу БТ, пытаясь передать себя по БТ на другие телефоны. При включении т/ф появляется системное сообщение"Caribe".

Camtimer.Мало известный аналог Cabir’а. Транспортом для него является ИК-порт.

Mabir Для S60. Модификация Cabir, с похожими характеристиками (имена файлов одинаковы - caribe.sis). Попадает в формате SIS на смарт по БТ, также через ммс и смс сообщения (в отличие от Cabir), не содержат никакого контента, кроме файла info.sis. Высылает свои копии в ответ на входящие послания (пишет Vnunet). Из-за постоянного поиска доступных БТ (для отправки им SIS файлов) быстро сажает батарею (за 1 час).

Commwarrior для Series 60.Самостоятельно распространяется по БТ (с 7 ч. – до 0 ч.) и MMS -сообщениями (с 0 ч. – до 7 ч), содержащее тело вируса в виде SIS-файла. В теме сообщения пишет о содержании ммс: эротические картинки, видео-файлы, обновления антивирусов, драйверы для игр. Ищет устройства с БТ и раз в минуту посылает им свою копию, быстро разряжает батарею и опустошает счет (оплата ммс). Файлы SIS, которые он посылает, имеют произвольные имена. После заражения обращается к адресной книге смарта, отправляя зараженные ммс на ее номера. Проверяет список входящих смс и отправляет в ответ зараженное ммс. Создает свои копии на карте памяти. Маскируется под приложения (пиратскую версию SymCommander).Модификации вируса, после установки, изменяют логотип оператора (может появится надпись Infected by Commwarrior). и/или открывают веб-страницы на русском сервере и позиционируют вирус, как средство"защиты от антивирусов".

ME.RedBrowser.Первый моб. вирус, способный заражать не только смарты но и т/ф с поддержкой Java.SMS.J2. Маскируется под приложение, позволяющее посещать WAP – сайты без подключения к WAP-сети с помощью отправки - получения бесплатных смс. Вирус представляет собой java-приложение с расширением .jar и размером 54482 байта. Может называться redbrowser.jar. Рассылает SMS на платные сервисы (по цене 5-6 баксов за смс).

Mosquit для S60. Представляет собой изначально безвредную игру для платформы Symbian (Mosquitos), в код которой внесены исправления. Модифицированная игра при запуске начинает отправлять SMS-сообщения на указанные в коде номера телефонов и опустошает счет.

Worm.Timofonika.SMS вирус. Написан на VB-script. Распространяет свои копии по адресам в адресной книге, устанавливает на зараженных компах троянскую прогу. При отправке каждого сообщения вирус посылает дубль-сообщение на SMS-шлюз испанской сотовой компании MoviStar, указывая случайный т/ф номер.

Skulls (Skuller) для S60. Распространяется самостоятельно по БТ как и Cabir. После установки полностью внедряется в систему, заменяет все иконки на черепа и не дает им запускатьяся. При заражении НЕЛЬЗЯ перезагружать т/ф. Распространяется в виде Extreme theme.sis-icons v1.00.

Icons.Вирус связан с иконками. Производит замену родных иконок на битые, таким образом, что войти в проги становится невозможно. Передается по БТ и содержит в себе Cabir, поэтому по эл/почте не передается.

Extendtheme.sis.Для любителей менять и ставить темы на смарте Нокиа. После ее установки невозможно открыть ни одно приложение из постоянной памяти, сами приложения не затрагивает (на проги в оперативке вирус не влияет). Работоспособным остается только т/ф. В проге скрыт троян Skulls. Вирус путает все ярлыки и заменяет их изображением черепа.

Drever.Для S60. Троян в виде SIS-файла. Приходит под видом обновления антивируса. Атакует файлы антивирусных прог, пытается их испортить и переписать. Но антивирусы содержат защиту против таких модификаций, если антивирус находится в режиме постоянного сканирования. А при перезапуске зараженного т/ф антивирусы не запускаются.

Dampig.Для S60. SIS-файл. Содержит несколько вариантов червя Cabir. Cabir’ы не запускаются автоматически. Маскируется под крак приложения FSCaller для версии 3.2. Блокирует некоторые системные приложения и модули файлменеджера. Блокирует БТ UI, файловый менеджер, Messaging application и т/ф справочник. Изменяет инфу о деинсталляции в системной проге установки. Поэтому вирус нельзя деинсталлировать. Меню не блокируется и можно загрузить антивирус на т/ф для удаления вируса.

Metal Gear Solid.Маскируется под установочный файл игры. После активации ищет и отключает антивирусные проги. После этого, заражает смарт Cabir”ом, который рассылает по БТ файл sexxxy.sis, и блокирует кнопку выбора приложений на смарте.

Kill Saddam By OID500.sis.В этой проге прячется вирус Fontal, устанавливающий в систему поврежденный файл шрифта. До перезагрузки вирус ничем себя не выдает. А после – кирдык. Лекарством было полное форматирование.

Hobble.Заменяет системное приложение File Explorer на поврежденное.

Ozicom Hebrew.Отсылается по эл/почте и БТ. После установки в смарт почти у всех заводских (стандартных) прог заменяет родные иконки на иконки нокиа 7650 с названиями их в квадратиках. Рабочей остается иконка родного браузера. Если зайти файлменеджером, лучше FileMan, в C:\System\Apps, то видно много папок вида _Mail, _Phone. Для активации вируса нужен рестарт смарта, то есть не перезагружайтесь! После этого, вместо иконов 7650 и названий прог, в квадратиках появляются битые иконки (в версии v6.1 это не происходит), названия прописываются на иврите. Код возврата к заводским настройкам *#7370# не поможет.

Лечение:Если в памяти т/ф установлены проги, то можно смело с ними распрощаться и со всем тем, что там находиться.Из C:\System надо удалить:всю папку Apps, появившиеся шрифты в папке Fonts, папку CharConv, папку Libs, папку Fep, папку T9Ldb, папку Ozicom.После этого форматнуть тел и карту. Но возможны и др модификации вируса, для удаления которого потребуется что-то еще.

Locknut.Для S60. Вызывает крах в работе системных компонентов. Будучи запущен, вирус создает в системной директории папку gavno, внутри нее создаются файлы и маскируются под системные (gavno.app). Поэтому ни одно из т/ф приложений запустить не удается. Мобила превращается в ненужную игрушку.

Gavno patch.sis.Для S60. Размер около 2 кб. Заражает коммуникаторы под управлением ОС Symbian 7.0 (нокиа 6600 и 7610). а на платформе UIQ (среди них популярные SonyEricsson P900/910 и Motorola A925/1000), а также использующие версию Symbian v.6.x , вирусом не поражаются. Распространяется по БТ в виде файла patch.sis. Убивает все процессы, отвечающие за телефонию, блокирует все функции голосовой связи и т/ф становится невозможно использовать по прямому назначению.

     Перечень особенных и 

    малоизвестных вирусов

Flexispy (Шпион).Записывает и передает всю инфу со смарта на сервер FlexiSpy (отчеты о звонках и смс, номера адресатов ипр). Оттуда информация доступна через интернет. Вирус устанавливается в т/ф и скрывается от системы в процессе "Меню". Нет ни иконок, ни интерфейса. Единственный его признак – в "Диспетчере приложений" появляется еще одно приложение "Phones". Удалить его не получиться. Скрытый интерфейс пользователя доступен человеку после ввода спецкода. Через интерфейс пользователя можно управлять средством шпионажа. Убить шпиона можно через F-Secure Mobile Anti-Virus. Просмотреть через него т/ф, удалить компоненты из памяти. Затем запустить диспетчер приложений и удалить "Phones".

Lasco.Гибрид червя и вируса. Распространяется по БТ-каналу и заражает все исполняемые файлы (в частности SIS-архивы). При запуске сканирует диск в поисках SIS-файлов и пытается внедрить свой код внутрь архива. Исполнен вирус в двух вариантах. Для платформ Win32 и Symbian. Размножение через БТ основано на исходных кодах Cabir и является его модификацией.

G4S7a0.sis.Смарт с ним работает как и прежде. Но после выключения смарта поможет только СЦ.

DvF36wf.sis.Поймав его, можно сразу идти и покупать новый смарт.

Prk2a.sis.Злостный вирь. Начните его установку и установка никогда не кончится. Даже после выкл-вкл смарт будет ее продолжать, закрывая все рабочие приложения.

Ake.sis.Поймав его, можно навсегда забыть о доступе в инет.

Doomboot.Маскируется под игру DOOM2.