病毒名称:
SymbOS.Skulls.K
类别: 手机病毒
病毒资料:
该病毒长度可变,感染 series 60 手机,它用覆盖方式破坏手机里的应用程序,并且释放手机病毒 SymbOS.Cabir;当收到、打开此病毒时,有以下危害:
A 改变一些应用程序的显示图标为(图一)
(symbos.skulls.k.1.GIF)
B 覆盖以下文件,使得很多程序不再能用
C:\System\apps\SystemEXPlorer\SystemExplorer.app
C:\System\apps\SystemExplorer\SystemExplorer.aif
C:\System\apps\SymCommander\SymCommander.app
C:\System\apps\SymCommander\SymCommander.aif
C:\System\apps\Phonebook\Phonebook.app
C:\System\apps\Phonebook\Phonebook.aif
C:\System\apps\Phone\Phone.app
C:\System\apps\Phone\Phone.aif
C:\System\apps\Menu\Menu.app
C:\System\apps\Menu\Menu.aif
C:\System\apps\MediaGallery\MediaGallery.app
C:\System\apps\MediaGallery\MediaGallery.aif
C:\System\apps\mce\mce.app
C:\System\apps\mce\mce.aif
C:\System\apps\Logs\Logs.app
C:\System\apps\Logs\Logs.aif
C:\System\apps\IrApp\IrApp.app
C:\System\apps\IrApp\IrApp.aif
C:\System\apps\FileManager\FileManager.app
C:\System\apps\FileManager\FileManager.aif
C:\System\apps\File\File.app
C:\System\apps\File\File.aif
C:\System\apps\FExplorer\FExplorer_caption.rsc
C:\System\apps\FExplorer\FExplorer.app
C:\System\apps\FExplorer\FExplorer.aif
C:\System\apps\efileman\efileman.app
C:\System\apps\efileman\efileman.aif
C:\System\apps\Camera\Camera.app
C:\System\apps\Camera\Camera.aif
C:\System\apps\Camcorder\Camcorder.app
C:\System\apps\Camcorder\Camcorder.aif
C:\System\apps\BTUi\BtUi.app
C:\System\apps\BtUi\BtUi.aif
C:\System\apps\Appmngr\Appmngr.app
C:\System\apps\Appmngr\Appmngr.aif
C:\System\apps\Appinst\Appinst.app
C:\System\apps\Appinst\Appinst.aif
C:\System\apps\Appctrl\Appctrl.app
C:\System\apps\Appctrl\Appctrl.aif
C:\System\apps\ThNdRbRd.gif
C:\System\ThNdRbRdMainFiles\ThNdRbRdSecuritySystm\Dont4get2readme.txt
C 将自身复制到 C:\System\ThNdRbRdMainFiles\ThNdRbRdSecuritySystm\ILoveU.SIS
D 释放手机病毒 SymbOS.Cabir 为以下文件 C:\System\apps\ILoveU\ILoveU.AIF
C:\System\apps\ILoveU\ILoveU.APP
C:\System\apps\ILoveU\ILoveU.RSC
C:\System\apps\ILoveU\ILU.mdl
C:\System\RECOGS\ILU.mdl
C:\System\ThNdRbRdMainFiles\ThNdRbRdSecuritySystm\ILoveU.APP
C:\System\ThNdRbRdMainFiles\ThNdRbRdSecuritySystm\ILoveU.RSC
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2005-7-11