Symbian.Skulls.C

2008-02-23 08:27:00来源：互联网阅读 ()

病毒名称: Symbian.Skulls.C 类别： Trojan 病毒资料：别名： SymbOS/Skulls.C

概述： Skulls.C 是 SymbOS/Skulls.A 木马的一个变种，与 Skulls.A 功能相似但使用不同文件。

Skulls.C 是一个恶意 SIS 文件木马，用无法使用的版本替换内置和第三方应用程序，向手机释放 SymbOS/Cabir.F 蠕虫，使可用于杀毒的第三方应用程序，如 FEXPlorer，EFileman，F-Secure无法使用。

Skulls.C 释放的 Cabir.F 蠕虫已被智能检测为 Cabir.G 。因此无需升级病毒数据库已能检测并停止 Skulls.C 。

Skulls.C 释放的 Cabir.F 不会自动激活，也不会在重启时激活。

释放的 Cabir 蠕虫被激活的唯一方法是用户点击释放的 Cabir 的图标运行。

原始 Skulls.C SIS 文件命名为 "Skull.sis" 。与 Skulls.A 不同，安装时 Skulls.C 变种不显示任何弹出的信息（除了操作系统显示的 " 安装安全警告 - 无法验证提供者 " 信息）。

像 Skulls.A 一样， Skulls.C 用骷髅图标替换应用程序图标，以致每个被替换的应用程序都有标题 "Skulls" 。

如果安装 Skulls.C ，手机只有呼叫和应答可以使用。所有需要某个系统统应用程序的功能，如 SMS 和 MMS 信息、网页浏览和照相都将无法使用。

如果你已经安装 Skulls.C ，最重要的是不要重启手机。

安装到系统

像 Skulls.A 一样， Skulls.C 是一个 SIS 文件，安装关键的系统 ROM 二进制文件和 Cabir.F 到 C ：盘。系统 ROM 文件以与 ROM 驱动器中完全相同的名字和位置安装。

Symbian 操作系统有一个特征，导致任意 C ：盘中的文件以相同的名字和位置替换 ROM 驱动器中的文件。

传播

以 Skull.sis 形式

危害

用无法使用的版本替换内置和第三方应用程序，安装 Cabir.F 蠕虫。
病毒的清除法：使用光华反病毒软件手机版，彻底删除。病毒演示：病毒FAQ： Symbian系统下的病毒。
发现日期： 2007-2-15

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有