Вирусы для мобильных платформ - обсуждение вирусов, способы защиты

Обнаружен вирус для мобильных телефонов, работающих на платформе Symbian 60 серии, созданный российскими хакерами.
Вирус распостраняется через MMS сообщения. Тело вируса содержит сообщение "OTMOP03KAM HET!"

Commwarrior.A
Commwarrior - вирус для мобильных телефонов, работающих на платформе Symbian 60 серии.

Вирус распространяется через MMS сообщения и Bluetooth.
MMS позволяет посылать текстовые сообщения, которые содержащат изображения, аудио или видео информацию. MMS сообщения можно посылать с телефона на другой телефон или email.

Обнаружены 2 разновидности вируса, создающие файлы:

\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis

Содержит текст:
CommWarrior v1.0 (c) 2005 by e10d0r
OTMOP03KAM HET!
Вирус пытается послать различные сообщения через MMS и Bluetooth, содержащие следующий текст:
Norton AntiVirus
Released now for mobile, install it!
Dr.Web
New Dr.Web antivirus for Symbian OS. Try it!
MatrixRemover
Matrix has you. Remove matrix!
3DGame
3DGame from me. It is FREE !
MS-DOS
MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
PocketPCemu
PocketPC *REAL* emulator for Symbvian OS! Nokia only.
Nokia ringtoner
Nokia RingtoneManager for all models.
Security update #12
Significant security update. See www.symbian.com
Display driver
Real True Color mobile display driver!
Audio driver
Live3D driver with polyphonic virtual speakers!
Symbian security update
See security news at www.symbian.com
SymbianOS update
OS service pack #1 from Symbian inc.
Happy Birthday!
Happy Birthday! It is present for you!
Free SEX!
Free *SEX* software for you!
Virtual SEX
Virtual SEX mobile engine from Russian hackers!
Porno images
Porno images collection with nice viewer!
Internet Accelerator
Internet accelerator, SSL security update #7.
WWW Cracker
Helps to *CRACK* WWW sites like hotmail.com
Internet Cracker
It is *EASY* to *CRACK* provider accounts!
PowerSave Inspector
Save you battery and *MONEY*!
3DNow!
3DNow!(tm) mobile emulator for *GAMES*.
Desktop manager
Official Symbian desctop manager.
CheckDisk
*FREE* CheckDisk for SymbianOS released!MobiComm

Тело вируса также содержит следующий текст:
MobiComm, Mobile communications inspector. Try it!

BAFL[10003a0f].DLL
BLUETOOTH.DLL
EFSRV[100039e4].DLL
ESOCK[10003d3f].DLL
EUSER[100039e5].DLL
IROBEX[10003d57].DLL
MSGS[10004e66].DLL
PBKENG[101f4cce].DLL
PLPVARIANT[10009b13].DLL
SDPAGENT[10009222].DLL
SDPDATABASE[10009220].DLL


[Тема закреплена. Любой флуд будет немедленно караться предупреждениями. StreLock]

Отказ в обслуживании в Nokia Symbian
Программа: Nokia Symbian 60

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет злоумышленнику вызвать перезагрузку телефона.

Уязвимость существует при обработке «ников». Уязвимость может быть эксплуатирована при поиске доступных Bluetooth-устройств. Злоумышленник может специальным образом создать nickname и вызвать перезагрузку устройства.

URL производителя: http://www.nokia.com

Решение: Способов устранения уязвимости не существует в настоящее время. :7:

[SEARCHER]

Компания SimWorks, специализирующаяся на разработке бизнес-решений на базе технологий мобильной связи, сообщила об обнаружении очередного вируса для мобильной компьютерной платформы Symbian. Вирус, а точнее, "троянская программа", примечателен тем, что он способен наносить заметный ущерб зараженному телефону - он блокирует все функции голосовой связи, после чего телефоном становится невозможно пользоваться по прямому назначению.

Как известно, широко распространившиеся относительно недавно компьютерные платформы мобильных телефонов и КПК только "обживаются" вирусописатели - обнаруженные ранее вирусы были большей частью "тестовыми" и, вероятно, были призваны испытать возможности распространения вирусов по новой технологии. Однако минувшей осенью был найден первый реально вредоносный "червь" Skulls, который блокирует выполнение основных телефонных приложений.

Вновь найденный троян имеет название Gavno и, традиционно, распространяется по беспроводному интерфейсу Bluetooth в виде файла patch.sis. В целях защиты специалисты рекомендуют пользователям портативных платформ не открывать незнакомые входящие файлы и проследить, что телефон не открыт по умолчанию на свободный прием данных извне. Уже заразившимся пользователям рекомендуется обратиться к ближайшему специалисту за технической поддержкой

Товарищ поймал вирус с названием GAVNO. Вызывает перезагрузки всё чаще и чаще. Лечится ТОЛЬКО перепрошивкой. Телефон Nokia 6600.

Любой вирус на любой платформе лечится только полной перошивкой тела и форматированием флеш карты или ее заменой и нет никаких вирусов которые убивают тела на совсем просто временные неудобства причем оф.сервис по этому поводу ничего делать не хочет и все люди попадают к нам народным умельцам и большое им спасибо за то что денег им тоже нужно отдавать не малоно тело зато получают через 2 часа а не чере 2 месяца.

Не обязательно перепрошивать.Устанавливаем APPMAN или подобную прогу(через карту или по ИК).Убиваем процесс вируса.Убиваем тело вируса через ProfiExplorer или любую другую подобную программу(но не через стандартный диспетчер файлов). Всё.Можно установить антивирус после убиения процессов самого вируса.Сам лечил.Всё проходит без перепрошивки.

[htdoctor]

Выличить от вируса можно намного проще-не надо ни прошивать,ни устанавливать доп. обеспечение...
1.Отформатировать мультимидийную карту (некоторые вирусы и туда своё тело кидают)
2.Набрать *#7370#

После этого телефон будет как с завода,так что перед этими действиями не забудте сохранить телефонную книгу.

[Bondarev]

"Лаборатория Касперского и компания "Связной-Загрузка" разработали программное обеспечение Kaspersky Mobile для защиты Symbian-смартфонов от вирусов. Техническая платформа для доставки и установки программного обеспечения на телефон предоставляется компанией "Связной-Загрузка". Она же обладает эксклюзивными правами на распространение данного программного продукта вплоть до марта 2006 года. "Лаборатория Касперского" обеспечивает обновление антивирусных баз.

Услуга по антивирусной защите смартфона предусматривает загрузку установочного пакета антивируса и подписку на обновления антивирусных баз. При этом пользователь может самостоятельно задать расписание как полной, так и частичной антивирусной проверки, указав ее периодичность.

Загрузка и инсталляция Kaspersky Mobile происходит следующим образом. Отправив SMS с кодовым словом "KAV" на короткий номер 5777, пользователь получает ссылку для загрузки программы и подробные инструкции по ее установке. В установочный пакет Kaspersky Mobile входит двухмесячная подписка на обновления антивирусных баз и программных модулей. По истечении срока действия лицензии пользователь может продлить подписку на месяц. Стоимость запроса на активацию услуги составляет $0,10, стоимость лицензии на месяц - $2,5.

Следует отметить, что "Антивирус Касперского" поддерживает смартфоны следующих вендоров : Nokia (модели 7610, 6600, N-Gage QD, N-Gage, 3660, 3620, 3650, 3600, 6670, 6630, 6260, 6620, 7650, 3230, 6680, 6681, 6682, N90), Sony Ericsson (P900, P910i), Samsung (SGH D720, SGH D730) и Siemens (SX1).

Ссылка работает, но только по указанным моделям...

[Shtirlitz]

Цитата: Сообщение от Bondarev А хоть кому-нибудь это помогло ???

Kaspersky Mobile для защиты Symbian-смартфонов 6 месяцев юзается на смартфоне Нокиа.
Класс ! Отсек 2 попытки заразить систему.

[Mc SANCHEZZZ]

Прежде чем начать пользоваться смартфоном, новичку необходимо помнить о том, что оперативная система его смартфона может быть подвержена атаке вирусов и вредоносных программ.

Передаются данные программы через Bluetooth, а также путем самостоятельной установки.
Представлю Вашему вниманию список вредоносных программ и их краткие характеристики:


- Metal Gear Solid - маскируется под установочный файл игры, после активации вредоносное приложение ищет и отключает антивирусные программы, после чего становится проблематичным вылечить телефон.
- Cabir – передается по Bluetooth. Рассылает свои копии на все доступные Bluetooth соединения из-за чего смарт может тормозить. Убить можно выключив зуб и удалив с помощью файл-менеджера.
- Commwarrior – распространение через MMS и Bluetooth. Владельцу инфицированного устройства придется расплачиваться за разосланные без его ведома MMS-сообщения + быстро сажает аккумулятор.
- Skulls – заменяет все стандартные иконки в меню на черепа с костями, открыть эти приложения становится невозможным. После заражения, не перезапускать телефон. Распространяется в виде Extreme theme.sis
- icons v.1.00 – меняет родные иконки на битые, больше вреда никакого, убить в принципе легко, также как и Cabir, удалив приложение с помощью файл-менеджера. Передается по Bluetooth.
- Ozicom – после установки меняются иконки, затем, после перезагрузки смарта иконки меняются на битые и все надписи под ними на иврите *#7370# не помогает. Убить можно, но никто не знает как. Другу помогла только перепрошивка.
- Doomboot-A – маскируется под игру DOOM 2. Достаточно редкая пташка.
- Lasco – внедряет свой код во все sis файлы, установленные на смарте. Основан на коде Cabira и удаляется также.

P.S. пользуйтесь антивирусами, будьте осторожны при установке непроверенных приложений, а также включайте Bluetooth только в случае необходимости. И помните о том, что если Вам хотят заслать вирус по Bluetooth, Ваш смарт обязательно спросит о том, стоит ли принимать и устанавливать тот файл, который кто-то хочет вам передать.

[BoY777]

Mc SANCHEZZZ, а мне на моторолу е398 они не могут попасть или могут??? и если да то через что??

[Mc SANCHEZZZ]

Такие вирусы могут попасть только на смартфон с оперативной системой Symbian OS!А как я знаю Е398 не смартфон!Передаться они могут через BT или IRDA!Вирусы могут быть зашифрованы под любой фаил!
P.S. пользуйтесь антивирусами

[lilu_mobil]

Цитата: Сообщение от PAV1606 Любой вирус на любой платформе лечится только полной перошивкой тела и форматированием флеш карты или ее заменой и нет никаких вирусов которые убивают тела на совсем просто временные неудобства причем оф.сервис по этому поводу ничего делать не хочет и все люди попадают к нам народным умельцам и большое им спасибо за то что денег им тоже нужно отдавать не малоно тело зато получают через 2 часа а не чере 2 месяца.

Позвольте свами не согласиться я уже об этом писала в раздел антивирус для смартфонов поэтому не хочу повторяться. Со мной это было и спаслась я ни какой ни прошивкой просто через комп нашла подозрительный файл, тело вируса куда он установился и через комп его удалила как что не знаю о каком конкретно вирусе шла речь что его надо прошивать но в принципе интересовалась у знакомых ребят в сервисе они сказали что это без отказно работает. давай те не будет заводить людей в заблуждение. а прошивку в сервисе не делают а просто удаляют их точно так же как и я но наверное бывают конечно исключения. а деньги дерут за прошивку еще и ничего сложно не делают. извините что так много наговорила

[ches]

У меня друг Кобир схватил, чего только не делали, каких только лечилок не пытались поставить, всен равно помогла тольлко перепрошивка :-(

[Mc SANCHEZZZ]

Cabir это вирус для разводки лохов!Тел тока начинает глючить и все!Убить его можно одним мгновением руки

Цитата: Сообщение от Mc SANCHEZZZ Cabir – передается по Bluetooth. Рассылает свои копии на все доступные Bluetooth соединения из-за чего смарт может тормозить. Убить можно выключив зуб и удалив с помощью файл-менеджера.