Обнаружен вирус для мобильных телефонов.
 

Обнаружен вирус для мобильных телефонов, работающих на платформе Symbian 60 серии, созданный российскими хакерами.
Вирус распостраняется через MMS сообщения. Тело вируса содержит сообщение "OTMOP03KAM HET!"

Commwarrior.A
Commwarrior - вирус для мобильных телефонов, работающих на платформе Symbian 60 серии.

Вирус распространяется через MMS сообщения и Bluetooth.
MMS позволяет посылать текстовые сообщения, которые содержащат изображения, аудио или видео информацию. MMS сообщения можно посылать с телефона на другой телефон или email.

Обнаружены 2 разновидности вируса, создающие файлы:

\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis

Содержит текст:
CommWarrior v1.0 (c) 2005 by e10d0r
OTMOP03KAM HET!
Вирус пытается послать различные сообщения через MMS и Bluetooth, содержащие следующий текст:
Norton AntiVirus
Released now for mobile, install it!
Dr.Web
New Dr.Web antivirus for Symbian OS. Try it!
MatrixRemover
Matrix has you. Remove matrix!
3DGame
3DGame from me. It is FREE !
MS-DOS
MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
PocketPCemu
PocketPC *REAL* emulator for Symbvian OS! Nokia only.
Nokia ringtoner
Nokia RingtoneManager for all models.
Security update #12
Significant security update. See www.symbian.com
Display driver
Real True Color mobile display driver!
Audio driver
Live3D driver with polyphonic virtual speakers!
Symbian security update
See security news at www.symbian.com
SymbianOS update
OS service pack #1 from Symbian inc.
Happy Birthday!
Happy Birthday! It is present for you!
Free SEX!
Free *SEX* software for you!
Virtual SEX
Virtual SEX mobile engine from Russian hackers!
Porno images
Porno images collection with nice viewer!
Internet Accelerator
Internet accelerator, SSL security update #7.
WWW Cracker
Helps to *CRACK* WWW sites like hotmail.com
Internet Cracker
It is *EASY* to *CRACK* provider accounts!
PowerSave Inspector
Save you battery and *MONEY*!
3DNow!
3DNow!(tm) mobile emulator for *GAMES*.
Desktop manager
Official Symbian desctop manager.
CheckDisk
*FREE* CheckDisk for SymbianOS released!MobiComm

Тело вируса также содержит следующий текст:
MobiComm, Mobile communications inspector. Try it!

BAFL[10003a0f].DLL
BLUETOOTH.DLL
EFSRV[100039e4].DLL
ESOCK[10003d3f].DLL
EUSER[100039e5].DLL
IROBEX[10003d57].DLL
MSGS[10004e66].DLL
PBKENG[101f4cce].DLL
PLPVARIANT[10009b13].DLL
SDPAGENT[10009222].DLL
SDPDATABASE[10009220].DLL


[Тема закреплена. Любой флуд будет немедленно караться предупреждениями. StreLock]

Re: Обнаружен вирус для мобильных телефонов.
 

Отказ в обслуживании в Nokia Symbian
Программа: Nokia Symbian 60

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет злоумышленнику вызвать перезагрузку телефона.

Уязвимость существует при обработке «ников». Уязвимость может быть эксплуатирована при поиске доступных Bluetooth-устройств. Злоумышленник может специальным образом создать nickname и вызвать перезагрузку устройства.

URL производителя: http://www.nokia.com

Решение: Способов устранения уязвимости не существует в настоящее время. :7:

Новый мобильный вирус блокирует возможность совершать звонки
 

Компания SimWorks, специализирующаяся на разработке бизнес-решений на базе технологий мобильной связи, сообщила об обнаружении очередного вируса для мобильной компьютерной платформы Symbian. Вирус, а точнее, "троянская программа", примечателен тем, что он способен наносить заметный ущерб зараженному телефону - он блокирует все функции голосовой связи, после чего телефоном становится невозможно пользоваться по прямому назначению.

Как известно, широко распространившиеся относительно недавно компьютерные платформы мобильных телефонов и КПК только "обживаются" вирусописатели - обнаруженные ранее вирусы были большей частью "тестовыми" и, вероятно, были призваны испытать возможности распространения вирусов по новой технологии. Однако минувшей осенью был найден первый реально вредоносный "червь" Skulls, который блокирует выполнение основных телефонных приложений.

Вновь найденный троян имеет название Gavno и, традиционно, распространяется по беспроводному интерфейсу Bluetooth в виде файла patch.sis. В целях защиты специалисты рекомендуют пользователям портативных платформ не открывать незнакомые входящие файлы и проследить, что телефон не открыт по умолчанию на свободный прием данных извне. Уже заразившимся пользователям рекомендуется обратиться к ближайшему специалисту за технической поддержкой

Ответ: Обнаружен вирус для мобильных телефонов.
 

Товарищ поймал вирус с названием GAVNO. Вызывает перезагрузки всё чаще и чаще. Лечится ТОЛЬКО перепрошивкой. Телефон Nokia 6600.

Ответ: Обнаружен вирус для мобильных телефонов.
 

Любой вирус на любой платформе лечится только полной перошивкой тела и форматированием флеш карты или ее заменой и нет никаких вирусов которые убивают тела на совсем просто временные неудобства причем оф.сервис по этому поводу ничего делать не хочет и все люди попадают к нам народным умельцам и большое им спасибо за то что денег им тоже нужно отдавать не малоно тело зато получают через 2 часа а не чере 2 месяца.

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Не обязательно перепрошивать.Устанавливаем APPMAN или подобную прогу(через карту или по ИК).Убиваем процесс вируса.Убиваем тело вируса через ProfiExplorer или любую другую подобную программу(но не через стандартный диспетчер файлов). Всё.Можно установить антивирус после убиения процессов самого вируса.Сам лечил.Всё проходит без перепрошивки.:)

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Выличить от вируса можно намного проще-не надо ни прошивать,ни устанавливать доп. обеспечение...
1.Отформатировать мультимидийную карту (некоторые вирусы и туда своё тело кидают)
2.Набрать *#7370#

После этого телефон будет как с завода,так что перед этими действиями не забудте сохранить телефонную книгу.

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

"Лаборатория Касперского и компания "Связной-Загрузка" разработали программное обеспечение Kaspersky Mobile для защиты Symbian-смартфонов от вирусов. Техническая платформа для доставки и установки программного обеспечения на телефон предоставляется компанией "Связной-Загрузка". Она же обладает эксклюзивными правами на распространение данного программного продукта вплоть до марта 2006 года. "Лаборатория Касперского" обеспечивает обновление антивирусных баз.

Услуга по антивирусной защите смартфона предусматривает загрузку установочного пакета антивируса и подписку на обновления антивирусных баз. При этом пользователь может самостоятельно задать расписание как полной, так и частичной антивирусной проверки, указав ее периодичность.

Загрузка и инсталляция Kaspersky Mobile происходит следующим образом. Отправив SMS с кодовым словом "KAV" на короткий номер 5777, пользователь получает ссылку для загрузки программы и подробные инструкции по ее установке. В установочный пакет Kaspersky Mobile входит двухмесячная подписка на обновления антивирусных баз и программных модулей. По истечении срока действия лицензии пользователь может продлить подписку на месяц. Стоимость запроса на активацию услуги составляет $0,10, стоимость лицензии на месяц - $2,5.

Следует отметить, что "Антивирус Касперского" поддерживает смартфоны следующих вендоров : Nokia (модели 7610, 6600, N-Gage QD, N-Gage, 3660, 3620, 3650, 3600, 6670, 6630, 6260, 6620, 7650, 3230, 6680, 6681, 6682, N90), Sony Ericsson (P900, P910i), Samsung (SGH D720, SGH D730) и Siemens (SX1).

Ссылка работает, но только по указанным моделям...:(

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Kaspersky Mobile для защиты Symbian-смартфонов 6 месяцев юзается на смартфоне Нокиа.
Класс ! :super: Отсек 2 попытки заразить систему.

Re: Мобильные вирусы ( вирусы в телефоне)
 

Прежде чем начать пользоваться смартфоном, новичку необходимо помнить о том, что оперативная система его смартфона может быть подвержена атаке вирусов и вредоносных программ.

Передаются данные программы через Bluetooth, а также путем самостоятельной установки.
Представлю Вашему вниманию список вредоносных программ и их краткие характеристики:


- Metal Gear Solid - маскируется под установочный файл игры, после активации вредоносное приложение ищет и отключает антивирусные программы, после чего становится проблематичным вылечить телефон.
- Cabir – передается по Bluetooth. Рассылает свои копии на все доступные Bluetooth соединения из-за чего смарт может тормозить. Убить можно выключив зуб и удалив с помощью файл-менеджера.
- Commwarrior – распространение через MMS и Bluetooth. Владельцу инфицированного устройства придется расплачиваться за разосланные без его ведома MMS-сообщения + быстро сажает аккумулятор.
- Skulls – заменяет все стандартные иконки в меню на черепа с костями, открыть эти приложения становится невозможным. После заражения, не перезапускать телефон. Распространяется в виде Extreme theme.sis
- icons v.1.00 – меняет родные иконки на битые, больше вреда никакого, убить в принципе легко, также как и Cabir, удалив приложение с помощью файл-менеджера. Передается по Bluetooth.
- Ozicom – после установки меняются иконки, затем, после перезагрузки смарта иконки меняются на битые и все надписи под ними на иврите *#7370# не помогает. Убить можно, но никто не знает как. Другу помогла только перепрошивка.
- Doomboot-A – маскируется под игру DOOM 2. Достаточно редкая пташка.
- Lasco – внедряет свой код во все sis файлы, установленные на смарте. Основан на коде Cabira и удаляется также.

P.S. пользуйтесь антивирусами, будьте осторожны при установке непроверенных приложений, а также включайте Bluetooth только в случае необходимости. И помните о том, что если Вам хотят заслать вирус по Bluetooth, Ваш смарт обязательно спросит о том, стоит ли принимать и устанавливать тот файл, который кто-то хочет вам передать.

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Mc SANCHEZZZ, а мне на моторолу е398 они не могут попасть или могут??? и если да то через что??

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Такие вирусы могут попасть только на смартфон с оперативной системой Symbian OS!А как я знаю Е398 не смартфон!Передаться они могут через BT или IRDA!Вирусы могут быть зашифрованы под любой фаил!
P.S. пользуйтесь антивирусами

Re: Ответ: Обнаружен вирус для мобильных телефонов.
 

Позвольте свами не согласиться я уже об этом писала в раздел антивирус для смартфонов поэтому не хочу повторяться. Со мной это было и спаслась я ни какой ни прошивкой просто через комп нашла подозрительный файл, тело вируса куда он установился и через комп его удалила как что не знаю о каком конкретно вирусе шла речь что его надо прошивать но в принципе интересовалась у знакомых ребят в сервисе они сказали что это без отказно работает. давай те не будет заводить людей в заблуждение. а прошивку в сервисе не делают а просто удаляют их точно так же как и я но наверное бывают конечно исключения. а деньги дерут за прошивку еще и ничего сложно не делают. извините что так много наговорила

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

У меня друг Кобир схватил, чего только не делали, каких только лечилок не пытались поставить, всен равно помогла тольлко перепрошивка :-(

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Cabir это вирус для разводки лохов!Тел тока начинает глючить и все!Убить его можно одним мгновением руки

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

А как насчёт вирусов на коммуникаторах под WM2005? И как предохраняться?
С уважением, realex.

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Ну вот читаю и вижу что енто все для смартофон, а у меня то простой тел :дразню.

Но к сожалению не все так прекрасно.
"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, троянских программ и спама, сообщает об обнаружении первой вредоносной программы для мобильных телефонов, способных исполнять Java-приложения (J2ME). Потенциально заражению этой троянской программой, получившей по классификации вирусных аналитиков компании название Trojan-SMS.J2ME.RedBrowser.a, подвержены не только смартфоны, но и все мобильные телефоны, поддерживающие платформу Java. Redbrowser.a маскируется под программу, позволяющую посещать WAP-сайты без необходимости настройки WAP-подключения. По словам авторов программы, подобный функционал реализован путем отправки и приема бесплатных SMS-сообщений. На самом же деле троянец рассылает SMS на некоторые платные мобильные сервисы. За каждое подобное сообщение со счета пользователя снимается 5-6 долларов США. Redbrowser.a ориентирован на абонентов крупнейших российских мобильных операторов – МТС, «Билайн», «Мегафон». Данная троянская программа представляет собой приложение Java - архив в формате JAR. Файл размером 54482 байт может иметь имя "redbrowser.jar". Троянец может быть загружен на телефон как из сети интернет (c WAP-сайта), так и другими способами - через Bluetooth-соединение или с персонального компьютера. Архив содержит в себе следующие файлы: FS.class - вспомогательный файл (2719 байт); FW.class - вспомогательный файл (2664 байт); icon.png - файл изображения (3165 байт); logo101.png - файл изображения(16829 байт); logo128.pnh - файл изображения(27375 байт); M.class - файл интерфейса (5339 байт). SM.class - непосредственно само троянское приложение, осуществляющее отправку SMS (1945 байт). К счастью, эта троянская программа легко деинсталлируется самим пользователем при помощи стандартных утилит телефона. Хотя пока обнаружен только один образец RedBrowser, в сети наверняка существуют иные версии подобных вредоносных программ. По мнению специалистов "Лаборатории Касперского", появление RedBrowser является признаком того, что вирусописатели расширяют свой «мобильный охват» и выходят за пределы сферы дорогостоящих смартфонов. "Лаборатория Касперского" призывает пользователей мобильных телефонов к предельной бдительности и не советует доверять предложениям о загрузке из сети интернет неизвестных приложений и программ. Источник: Kaspersky Lab.

Т.е. вы ставите себя яву на телефон, не важно игра или приложение и название может быть разное и заделано под разное, запускаете его а оно отсылает СМС на платный сервис :cool:
Ну в такой фигне есть и плюс, мона вбить номер своего телефона и если у вас украли/потеряли телефон, то человек запустивший это приложение отправит на ваш номер смс, ну и там будет ввиден номер телефона кто им владеет.
Вопрос как уберечся? Ну все просто, не качать с вапов если незнаешь что ето такое, не ставить сертификаты на яву и патчи на работу Явы без запроса.

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Помогает тот же антивир от Касперского некоторое время назад касперский раздавал бесплатные лицензии бетатестерам но у меня поработало пару месяцев и издохла пришлось удалять
:cry:

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

а вирусы под WM2003 имеются?

Добавлено через 53 секунды
И про каспера - на компах вызывает тормоза, как он на покетах себя ведет?

Re: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Можно сделать хард ресет и всё.

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Народ помогите!!!
телефон помер м.б. и из-за вируса....уже просто не знаю на что думать.
sony ericsson W550
Вставили новую симку после замены на старую телефон может только плеер загружать...определяется на компе съемным устройством. При сканировании нодом ничего не нашел.

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

А Касперский версии 6.0 (не мобильный) может обнаружить мобильные вирусы или нет?

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

самый простой способ поставить касперский мобильный, а еще лучше лицензионный :beer:

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

лучше доктора вебера он для мобильных сейчас бесплатен, ибо в компании считают что с вирусами для мобилок всё круто раздуто и не имеет смысл брать деньги с клиентов. Так что если у вас паника :wow:
качайте вебера

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Был у меня прикол - отправлял есмски сонька J300i, что интересно, с книги и с первого адрессата.
Нашел выход - первым поставил номер телефона 0223332 и т.д.
Гадский папа пытается отослать смс, а там у них это не номер.
Может кому пригодится.

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Нашел Вэбом у себя приперекачки файлов с КПК вирус Win32.HLLW.Dbot , что делать?

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

ну и чего страшного? ну был он заражен на ББ... удали с кпк и все

Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

а не раздуваем ли мы тему защиты?
думаю держать постоянно включенном голубой зуб - нет смысла, да и батарейка быстрее садится.
Что касается закачки с компа - так не втыкайте не проверив (мы же не дети малые)!!!
что касается закачки с сети - мне кажется, что все качают через домашние компы, и только потом ставят на КПК.
моё мнение - так это сами создатели антивирусов, чувствую массовое развитие кпк, пишут вирусы и от них же выпускают лечебные приблуды.
всё в наших руках - друзья

Re: Ответ: Вирусы для мобильных платформ - обсуждение вирусов, способы защиты
 

Почему именно лицензионный?
Тебе Крис Касперский брат чоли?
Вон лежит на обменнике классная ломанная версия, что ещё надо?