病毒名称: Symbian.Commwarrior.B 类别： Trojan 病毒资料： 别名： SymbOS/Commwarrior.B
源自： 俄罗斯
概述： Commwarrior.B 是与 Commwarrior.A 关系很近的变种，它是作用于 Symbian60 系列手机的蠕虫，能够通过蓝牙和 MMS 消息传播。
Commwarrior.A 和 Commwarrior.B 的主要区别是与 Commwarrior.A 不同， Commwarrior.B 不检查系统时钟来决定使用哪种复制方法。
当 Commwarrior 感染手机时，它将开始寻找其他通过蓝牙可达的手机，并向发现的手机发送感染的 SIS 文件。
Comwarrior 发送的 SIS 文件随机命名，因此无法警告用户避免任何已知名的文件。
除了通过蓝牙传播， Comwarrior 也会读取用户本地手机号码地址簿，并开始发送包含 commwarrior SIS 文件的 MMS 消息。
MMS 消息是可以在 Symbian 手机和其他支持 MMS 信息的手机之间发送的多媒体信息。正如名字所说， MMS 消息设计为只包含媒体内容，如图片、音频或视频，但它们能够包含一切，包括被感染的 Symbian 安装文件。
杀毒：
手机杀毒后，你可以到应用程序管理器删除留下的空文件夹，卸载 Comwarrior 的 SIS 文件 (commw.sis 或随机命名 )
通过蓝牙复制
Comwarrior 通过蓝牙在随机命名的 SIS 文件中复制， SIS 文件包括蠕虫主要可执行文件 commwarrior.exe 和启动部分 commrec.mdl 。
SIS 文件包含自启动设定，会在 SIS 文件被安装后自动执行 commwarrior.exe 。
当 Comwarrior 蠕虫被激活，它将开始寻找其他蓝牙手机，并一个接一个向每个手机发送自身拷贝。如果目标手机离开范围或拒绝文件传输， commwarrior 会寻找另一个手机。
Commwarrior 的复制机制不同于 Cabir 。只要手机在范围内 Cabir 蠕虫就会锁定它，跟着变种或在失去连接后寻找另一个变种或者持续锁定。
Comwarrior 蠕虫在向第一个目标发送自身后会寻找新的目标，因此它能够连接范围内的所有手机。传播地可能比 Cabir 快。
与 Commwarrior.A 不同，通过蓝牙传播时， Commwarrior.B 不检查系统时钟来作决定。
通过 MMS 复制
Mabir 通过 MMS 向其它用户发送包含感染 SIS 文件的 MMS 消息来复制。 MMS 消息包含可变文字信息和文件名为 commw.sis 的 Comwarrior SIS 文件。
与蓝牙传播 SIS 文件名可变不同， SIS 文件与蓝牙传播发送的文件相同。
从手机地址簿可读到 Commwarrior 发送 MMS 消息的数量。
Comwarrior 在 MMS 传播中使用以下文字：
MatrixRemover
Matrix has you. Remove matrix!
3DGame
3DGame from me. It is FREE !
MS-DOS
MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
PocketPCemu
PocketPC *REAL* emulator for Symbvian OS! Nokia only.
Nokia ringtoner
Nokia RingtoneManager for all models.
Security update #12
Significant security update. See www.symbian.com
Display driver
Real True Color mobile display driver!
Audio driver
Live3D driver with polyphonic virtual speakers!
Symbian security update
See security news at www.symbian.com
SymbianOS update
OS service pack #1 from Symbian inc.
Happy Birthday!
Happy Birthday! It is present for you!
Free SEX!
Free *SEX* software for you!
Virtual SEX
Virtual SEX mobile engine from Russian hackers!
Porno images
Porno images collection with nice viewer!
Internet Accelerator
Internet accelerator, SSL security update #7.
WWW Cracker
Helps to *CRACK* WWW sites like hotmail.com
Internet Cracker
It is *EASY* to *CRACK* provider accounts!
PowerSave Inspector
Save you battery and *MONEY*!
3DNow!
3DNow!(tm) mobile emulator for *GAMES*.
Desktop manager
Official Symbian desctop manager.
CheckDisk
*FREE* CheckDisk for SymbianOS released!MobiComm
Norton AntiVirus
Released now for mobile, install it!
Dr.Web
New Dr.Web antivirus for Symbian OS. Try it!
感染
当 Comwarrior SIS 文件安装时，安装者将蠕虫可执行文件复制到以下地址：
\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
当 comwarrior.exe 执行时，复制以下文件：
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
并重建它的 SIS 文件到：
\system\updates\commw.sis
重建 SIS 文件后蠕虫开始通过 MMS 传播。
与 Commwarrior.A 不同，当通过 MMS 传播时， Commwarrior.B 不检查系统时钟来作决定。
病毒的清除法： 使用光华反病毒软件 手机版，彻底删除。 病毒演示： 病毒FAQ： Symbian系统下的病毒。
发现日期： 2007-2-15
