病毒名称:
SymbOS.Pbstealer.C
类别: 手机病毒
病毒资料:
SymbOS.Pbstealer.C 是一个手机病毒,该病毒长度为 12,522 字节,感染 S60 系统的智能手机,它窃取用户的联系人、记事本、日程安排等信息,发送到能找到的所有蓝牙设备,当收到、打开此病毒时,有以下危害:
A 复制自身到 PBCompressor.SIS
B 显示 Install: PBCompressor
然后显示 Compacting your contact(s), step2
Please wait again
until done...
C 复制自身到:
C:\system\Mail\00110001_S\pbcompressor.app
C:\system\Mail\00110001_S\pbcompressor.rsc
D 窃取用户的联系人、记事本、日程安排等信息保存到 C:\SYSTEM\MAIL\PHONEBOOK.TXT
E 发送 C:\SYSTEM\MAIL\PHONEBOOK.TXT 到能找到的所有蓝牙设备
F 延时一分钟后显示
Compacting your contact(s), step2
Done!!!
G 用户选择确定后删除下列文件
C:\system\Mail\00110001_S\pbcompressor.app
C:\system\Mail\00110001_S\pbcompressor.rsc
C:\SYSTEM\MAIL\PHONEBOOK.TXT
PBCompressor.SIS
遮掩病毒所留下的痕迹,但有时候病毒会出错停止或死机
H 系统中还留下一个文件在
C:\system\install\PBCompressor.SIS
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2006-1-9