SymbOS.Hobbes.A

2008-02-23 09:34:16来源：互联网阅读 ()

病毒名称: SymbOS.Hobbes.A 类别：手机病毒病毒资料：这个SymbOS.Skulls变种可以感染运行Series 60 Symbian操作系统的手机。该病毒通常作为一个名为Flash_1[1].1_Full_DotSiS.SIS的安装文件到达手机中，这个文件可以从网页下载。
在安装过程中，该病毒会在手机的C：文件夹中生成多个文件和文件夹, 这些文件和文件夹是经过精心制作的，它们可以替代手机ROM中的原始系统文件和其他应用程序在手机中运行，它生成的文件如下：
C:\System\Apps\Anti-Virus\Anti-Virus.app
C:\System\Apps\bootdata\bootdata.app
C:\System\Apps\bootdata\bootdata_CAPTION.rsC
C:\System\Apps\data\data.app
C:\System\Apps\data\data_CAPTION.rsC
C:\System\Apps\efileman\efileman.app
C:\System\Apps\FEXPlorer\FExplorer.app
C:\System\Apps\file\file.app
C:\System\Apps\freakappctrl\freakappctrl.app
C:\System\Apps\freakBTui\freakbtui.app
C:\System\Apps\nokiaapps\nokiaapps.app
C:\System\Apps\nokiaapps\nokiaapps_CAPTION.rsC
C:\System\Apps\nokiafile\data.cfg
C:\System\Apps\nokiafile\img.mbm
C:\System\Apps\nokiafile\nokiafile.aif
C:\System\Apps\nokiafile\nokiafile.app
C:\System\Apps\nokiafile\nokiafile.rsc
C:\System\Apps\nokiafile\nokiafile_caption.rsc
C:\System\Apps\pjBLUE\pjBLUE.aif
C:\System\Apps\pjBLUE\pjBLUE.APP
C:\System\Apps\pjBLUE\pjBLUE_CAPTION.rsC
C:\System\Apps\SmartFileMan\SmartFileMan.app
C:\System\Apps\smartmovie\smartmovie.APP
C:\System\Apps\SystemExplorer\SystemExplorer.app
C:\System\Apps\Ultramp3\UltraMP3.app
该病毒还会生成SymbOS.Cabir.a病毒如下：
C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP
C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.RSC
C:\System\RECOGS\$$$.MDL
C:\System\RECOGS\YYSBootRec.mdl
该病毒还会生成目录：
C:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan\blue\a-team\terence\ownpda

但是，这些生成的文件不具有原始系统文件的功能，所以将会导致一些操作系统失灵。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-4-25

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有