病毒名称:
SymbOS.Hobbes.A
类别: 手机病毒
病毒资料:
这个SymbOS.Skulls变种可以感染运行Series 60 Symbian操作系统的手机。该病毒通常作为一个名为Flash_1[1].1_Full_DotSiS.SIS的安装文件到达手机中,这个文件可以从网页下载。
在安装过程中,该病毒会在手机的C:文件夹中生成多个文件和文件夹, 这些文件和文件夹是经过精心制作的,它们可以替代手机ROM中的原始系统文件和其他应用程序在手机中运行,它生成的文件如下:
C:\System\Apps\Anti-Virus\Anti-Virus.app
C:\System\Apps\bootdata\bootdata.app
C:\System\Apps\bootdata\bootdata_CAPTION.rsC
C:\System\Apps\data\data.app
C:\System\Apps\data\data_CAPTION.rsC
C:\System\Apps\efileman\efileman.app
C:\System\Apps\FEXPlorer\FExplorer.app
C:\System\Apps\file\file.app
C:\System\Apps\freakappctrl\freakappctrl.app
C:\System\Apps\freakBTui\freakbtui.app
C:\System\Apps\nokiaapps\nokiaapps.app
C:\System\Apps\nokiaapps\nokiaapps_CAPTION.rsC
C:\System\Apps\nokiafile\data.cfg
C:\System\Apps\nokiafile\img.mbm
C:\System\Apps\nokiafile\nokiafile.aif
C:\System\Apps\nokiafile\nokiafile.app
C:\System\Apps\nokiafile\nokiafile.rsc
C:\System\Apps\nokiafile\nokiafile_caption.rsc
C:\System\Apps\pjBLUE\pjBLUE.aif
C:\System\Apps\pjBLUE\pjBLUE.APP
C:\System\Apps\pjBLUE\pjBLUE_CAPTION.rsC
C:\System\Apps\SmartFileMan\SmartFileMan.app
C:\System\Apps\smartmovie\smartmovie.APP
C:\System\Apps\SystemExplorer\SystemExplorer.app
C:\System\Apps\Ultramp3\UltraMP3.app
该病毒还会生成SymbOS.Cabir.a病毒如下:
C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP
C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.RSC
C:\System\RECOGS\$$$.MDL
C:\System\RECOGS\YYSBootRec.mdl
该病毒还会生成目录:
C:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan\blue\a-team\terence\ownpda
但是,这些生成的文件不具有原始系统文件的功能,所以将会导致一些操作系统失灵。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2005-4-25