病毒名称:
Symbian.Doomboot.Q
类别: Trojan
病毒资料:
概述: Doomboot.Q 是一个向手机上安装已损坏文件的木马病毒,阻止手机正常重启。
在手机上安装一个文件管理器,
使用文件管理器删除以下文件
C:\ETel.dll
C:\etelsat.dll
C:\etelpckt.dll
C:\etelmm.dll
Symbian_DFT v1.0.sis
\system\install\Symbian_DFT v1.0.sis
当 Doomboot.Q 病毒被执行的时候,会进行如下操作:
释放 Symbian_DFT v1.0.sis 文件
显示一个对话框,提醒用户此安装程序可能来源不可信,当打开 .sis 文件时可能引起潜在的问题。
如果用户点击“ yes ”,手机将显示一个对话框提醒用户安装 "Symbian_DFT v1.0" 。
向手机中释放如下已损坏的系统文件:
C:\ETel.dll
C:\etelsat.dll
C:\etelpckt.dll
C:\etelmm.dll
C:\System\apps\AppMngr\Appmngr.app
注意:如果手机重启,这些文件将被载入,并且将出现功能异常。
安装之后显示如下信息:
New Protection for Symbian Device created By Tomas DFT for Anti-files corrupt. Please Press OK And Restart Your Phone.
创建如下文件: \system\install\Symbian_DFT v1.0.sis
注意:此文件是由安装文件创建的,而不是病毒。
病毒的清除法:
使用光华反病毒软件 手机版,彻底删除。
病毒演示:
病毒FAQ:
Symbian系统下的病毒。
发现日期:
2007-2-15