病毒名称:
Symbian.Commwarrior.A
类别： Trojan
病毒资料：
别名： SymbOS/Commwarrior.A
源自： 俄罗斯
概述： Commwarrior 是作用于 Symbian60 系列手机的蠕虫，能够通过蓝牙和 MMS 消息传播。
Commwarrior 感染手机时，将开始寻找其他通过蓝牙可达的手机，并向发现的手机发送感染 SIS 文件。
Comwarrior 发送的 SIS 文件随机命名，因此无法警告用户避免任何已知名字的文件。
除了通过蓝牙传播， Comwarrior 也会读取用户本地手机号码地址簿，并开始发送包含 commwarrior SIS 文件的 MMS 消息。
MMS消息是可以在 Symbian 手机和其他支持 MMS 信息的手机之间发送的多媒体信息。正如名字所示，设计的 MMS 消息只包含媒体内容，如图片、音频或视频，但实际上它能够包含一切，包括被感染的 Symbian 安装文件。
Comwarrior 包含以下文字：
CommWarrior v1.0 (c) 2005 by e10d0r
ATMOS03KAMA HEAT!
文字 "OTMOP03KAM HET!" 是俄语，大意是 " 不要脑死亡 " 。
杀毒：
手机杀毒后，你可以到应用程序管理器删除留下的空文件夹，卸载 Comwarrior 的 SIS 文件 (commw.sis 或随机命名 )
详细描述：
通过蓝牙复制
Comwarrior 通过蓝牙在随机命名的 SIS 文件中复制， SIS 文件包括蠕虫主要可执行文件 commwarrior.exe 和启动部分 commrec.mdl 。
SIS 文件包含自启动设定，会在 SIS 文件被安装后自动执行 commwarrior.exe 。
当 Comwarrior 蠕虫被激活，它将开始寻找其他蓝牙手机，并一个接一个向每个手机发送自身拷贝。如果目标手机离开范围或拒绝文件传输， Commwarrior 会寻找另一个手机。
Commwarrior 的复制机制不同于 Cabir 。只要手机在范围内 Cabir 蠕虫就会锁定它，跟着变种或在失去连接后寻找另一个变种或者持续锁定。
Comwarrior 蠕虫在向第一个目标发送自身后会寻找新的目标，因此它能够连接范围内的所有手机。传播得可能比 Cabir 快。
Commwarrior 基于手机自身时钟只从 08:00 到 23:59 通过蓝牙复制。
通过 MMS 复制
Mabir 通过 MMS 向其它用户发送包含感染 SIS 文件的 MMS 消息来复制。 MMS 消息包含可变文字信息和文件名为 commw.sis 的 Comwarrior SIS 文件。
与蓝牙传播 SIS 文件名可变不同， SIS 文件与蓝牙传播发送的文件相同。
从手机地址簿可读到 Commwarrior 发送 MMS 消息的数量。
感染
当 Comwarrior SIS 文件安装时，安装者将蠕虫可执行文件复制到以下地址：
\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
当 comwarrior.exe 执行时，复制以下文件：
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
并重建它的 SIS 文件到：
\system\updates\commw.sis
重建 SIS 文件后蠕虫开始通过 MMS 传播。
Commwarrior 基于手机自身时钟只从 08:00 到 23:59 通过蓝牙复制。
病毒的清除法：
使用光华反病毒软件 手机版，彻底删除。
病毒演示：
病毒FAQ：
Symbian系统下的病毒。
发现日期：
2007-2-15
