病毒名称:
Symbian.Skulls.L
类别: Trojan
病毒资料:
Skulls.L 是 SymbOS/Skulls.C 木马的一个变种。木马的组成文件与 Skulls.C 几乎一致。 . Skulls.L 和 Skulls.C 的主要区别是 Skulls.L 伪装成盗版 F-Secure 手机杀毒软件。
请注意虽然 Skulls.L 原始文件名就是 F-Secure 手机杀毒软件, Skulls.L 不包含可以使用的盗版手机杀毒软件。 Skulls.L 实际包含与 F-Secure 手机杀毒软件同名的文件,但这些文件是真正文件的截短版本。
Skulls.L 是一个恶意 SIS 文件木马,用无法使用的版本替换系统应用程序,向手机释放 SymbOS/Cabir.F 和 Cabir.G 蠕虫,并使可以用于杀毒的第三方应用程序,如 FEXPlorer 和 EFileman 无法使用。
已经检测到 Skulls.L 释放的 Cabir.F 和 Cabir.G 蠕虫。
Skulls.L 通过将 F-Secure 手机杀毒软件文件替换为无法使用的版本,以使其无法使用。但是因为 F-Secure 手机杀毒软件能够智能检测 Skulls.L 。杀毒软件会检测感染的 SIS 文件,阻止其安装。只要杀毒软件处于实时扫描模式就可以。
Skulls.L 释放的 Cabir.F 和 Cabir.G 不会自动激活,也不会在重启时激活。释放的 Cabir 蠕虫激活的唯一方式是如果用户点击释放的 Cabir 文件的图标运行。
安装 Skulls.L 时显示以下信息:
"F-Secure Antivirus protect you against the virus.
And don`t forget to update this!"
像 Skulls.A 一样, Skulls.L 用自己的骷髅图标替换应用程序图标,以致每个替换应用程序都有标题 "Skulls" 。
如果安装了 Skulls.L ,只有手机呼叫和应答可以使用。所有需要某个系统应用程序的功能,如 SMS 和 MMS 信息、网页浏览和照相,都无法使用。
如果你已经安装 Skulls.L ,最重要的是不要重启手机。
详细描述:
安装到系统
像 Skulls.A 一样, Skulls.L 是一个 SIS 文件,安装关键的系统 ROM 二进制文件、 Cabir.F 和 Cabir.G 蠕虫到 C :盘。系统 ROM 文件以与 ROM 驱动器中完全相同的名字和位置安装。
Symbian 操作系统有一个特征,导致任意 C :盘中的文件以相同的名字和位置替换 ROM 驱动器中的文件。
传播
以 F-secure_Antivirus_OS7.sis 形式
危害
用无法使用的版本替换内置和第三方应用程序,安装 Cabir.F 和 Cabir.G 蠕虫。
病毒的清除法:
使用光华反病毒软件 手机版,彻底删除。
病毒演示:
病毒FAQ:
Symbian系统下的病毒。
发现日期:
2007-2-15