Вирусы для мобильных платформ - обсуждение вирусов, способы защиты

Обнаружен вирус для мобильных телефонов, работающих на платформе Symbian 60 серии, созданный российскими хакерами.
Вирус распостраняется через MMS сообщения. Тело вируса содержит сообщение "OTMOP03KAM HET!"

Commwarrior.A
Commwarrior - вирус для мобильных телефонов, работающих на платформе Symbian 60 серии.

Вирус распространяется через MMS сообщения и Bluetooth.
MMS позволяет посылать текстовые сообщения, которые содержащат изображения, аудио или видео информацию. MMS сообщения можно посылать с телефона на другой телефон или email.

Обнаружены 2 разновидности вируса, создающие файлы:

\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis

Содержит текст:
CommWarrior v1.0 (c) 2005 by e10d0r
OTMOP03KAM HET!
Вирус пытается послать различные сообщения через MMS и Bluetooth, содержащие следующий текст:
Norton AntiVirus
Released now for mobile, install it!
Dr.Web
New Dr.Web antivirus for Symbian OS. Try it!
MatrixRemover
Matrix has you. Remove matrix!
3DGame
3DGame from me. It is FREE !
MS-DOS
MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
PocketPCemu
PocketPC *REAL* emulator for Symbvian OS! Nokia only.
Nokia ringtoner
Nokia RingtoneManager for all models.
Security update #12
Significant security update. See www.symbian.com
Display driver
Real True Color mobile display driver!
Audio driver
Live3D driver with polyphonic virtual speakers!
Symbian security update
See security news at www.symbian.com
SymbianOS update
OS service pack #1 from Symbian inc.
Happy Birthday!
Happy Birthday! It is present for you!
Free SEX!
Free *SEX* software for you!
Virtual SEX
Virtual SEX mobile engine from Russian hackers!
Porno images
Porno images collection with nice viewer!
Internet Accelerator
Internet accelerator, SSL security update #7.
WWW Cracker
Helps to *CRACK* WWW sites like hotmail.com
Internet Cracker
It is *EASY* to *CRACK* provider accounts!
PowerSave Inspector
Save you battery and *MONEY*!
3DNow!
3DNow!(tm) mobile emulator for *GAMES*.
Desktop manager
Official Symbian desctop manager.
CheckDisk
*FREE* CheckDisk for SymbianOS released!MobiComm

Тело вируса также содержит следующий текст:
MobiComm, Mobile communications inspector. Try it!

BAFL[10003a0f].DLL
BLUETOOTH.DLL
EFSRV[100039e4].DLL
ESOCK[10003d3f].DLL
EUSER[100039e5].DLL
IROBEX[10003d57].DLL
MSGS[10004e66].DLL
PBKENG[101f4cce].DLL
PLPVARIANT[10009b13].DLL
SDPAGENT[10009222].DLL
SDPDATABASE[10009220].DLL


[Тема закреплена. Любой флуд будет немедленно караться предупреждениями. StreLock]

Отказ в обслуживании в Nokia Symbian
Программа: Nokia Symbian 60

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет злоумышленнику вызвать перезагрузку телефона.

Уязвимость существует при обработке «ников». Уязвимость может быть эксплуатирована при поиске доступных Bluetooth-устройств. Злоумышленник может специальным образом создать nickname и вызвать перезагрузку устройства.

URL производителя: http://www.nokia.com

Решение: Способов устранения уязвимости не существует в настоящее время. :7:

Товарищ поймал вирус с названием GAVNO. Вызывает перезагрузки всё чаще и чаще. Лечится ТОЛЬКО перепрошивкой. Телефон Nokia 6600.

Любой вирус на любой платформе лечится только полной перошивкой тела и форматированием флеш карты или ее заменой и нет никаких вирусов которые убивают тела на совсем просто временные неудобства причем оф.сервис по этому поводу ничего делать не хочет и все люди попадают к нам народным умельцам и большое им спасибо за то что денег им тоже нужно отдавать не малоно тело зато получают через 2 часа а не чере 2 месяца.

Не обязательно перепрошивать.Устанавливаем APPMAN или подобную прогу(через карту или по ИК).Убиваем процесс вируса.Убиваем тело вируса через ProfiExplorer или любую другую подобную программу(но не через стандартный диспетчер файлов). Всё.Можно установить антивирус после убиения процессов самого вируса.Сам лечил.Всё проходит без перепрошивки.

[htdoctor]

Выличить от вируса можно намного проще-не надо ни прошивать,ни устанавливать доп. обеспечение...
1.Отформатировать мультимидийную карту (некоторые вирусы и туда своё тело кидают)
2.Набрать *#7370#

После этого телефон будет как с завода,так что перед этими действиями не забудте сохранить телефонную книгу.

[Bondarev]

"Лаборатория Касперского и компания "Связной-Загрузка" разработали программное обеспечение Kaspersky Mobile для защиты Symbian-смартфонов от вирусов. Техническая платформа для доставки и установки программного обеспечения на телефон предоставляется компанией "Связной-Загрузка". Она же обладает эксклюзивными правами на распространение данного программного продукта вплоть до марта 2006 года. "Лаборатория Касперского" обеспечивает обновление антивирусных баз.

Услуга по антивирусной защите смартфона предусматривает загрузку установочного пакета антивируса и подписку на обновления антивирусных баз. При этом пользователь может самостоятельно задать расписание как полной, так и частичной антивирусной проверки, указав ее периодичность.

Загрузка и инсталляция Kaspersky Mobile происходит следующим образом. Отправив SMS с кодовым словом "KAV" на короткий номер 5777, пользователь получает ссылку для загрузки программы и подробные инструкции по ее установке. В установочный пакет Kaspersky Mobile входит двухмесячная подписка на обновления антивирусных баз и программных модулей. По истечении срока действия лицензии пользователь может продлить подписку на месяц. Стоимость запроса на активацию услуги составляет $0,10, стоимость лицензии на месяц - $2,5.

Следует отметить, что "Антивирус Касперского" поддерживает смартфоны следующих вендоров : Nokia (модели 7610, 6600, N-Gage QD, N-Gage, 3660, 3620, 3650, 3600, 6670, 6630, 6260, 6620, 7650, 3230, 6680, 6681, 6682, N90), Sony Ericsson (P900, P910i), Samsung (SGH D720, SGH D730) и Siemens (SX1).

Ссылка работает, но только по указанным моделям...

[Shtirlitz]

Цитата: Сообщение от Bondarev А хоть кому-нибудь это помогло ???

Kaspersky Mobile для защиты Symbian-смартфонов 6 месяцев юзается на смартфоне Нокиа.
Класс ! Отсек 2 попытки заразить систему.

[lilu_mobil]

Цитата: Сообщение от PAV1606 Любой вирус на любой платформе лечится только полной перошивкой тела и форматированием флеш карты или ее заменой и нет никаких вирусов которые убивают тела на совсем просто временные неудобства причем оф.сервис по этому поводу ничего делать не хочет и все люди попадают к нам народным умельцам и большое им спасибо за то что денег им тоже нужно отдавать не малоно тело зато получают через 2 часа а не чере 2 месяца.

Позвольте свами не согласиться я уже об этом писала в раздел антивирус для смартфонов поэтому не хочу повторяться. Со мной это было и спаслась я ни какой ни прошивкой просто через комп нашла подозрительный файл, тело вируса куда он установился и через комп его удалила как что не знаю о каком конкретно вирусе шла речь что его надо прошивать но в принципе интересовалась у знакомых ребят в сервисе они сказали что это без отказно работает. давай те не будет заводить людей в заблуждение. а прошивку в сервисе не делают а просто удаляют их точно так же как и я но наверное бывают конечно исключения. а деньги дерут за прошивку еще и ничего сложно не делают. извините что так много наговорила

[BoY777]

Mc SANCHEZZZ, а мне на моторолу е398 они не могут попасть или могут??? и если да то через что??

[Mc SANCHEZZZ]

Такие вирусы могут попасть только на смартфон с оперативной системой Symbian OS!А как я знаю Е398 не смартфон!Передаться они могут через BT или IRDA!Вирусы могут быть зашифрованы под любой фаил!
P.S. пользуйтесь антивирусами

[ches]

У меня друг Кобир схватил, чего только не делали, каких только лечилок не пытались поставить, всен равно помогла тольлко перепрошивка :-(

[Mc SANCHEZZZ]

Cabir это вирус для разводки лохов!Тел тока начинает глючить и все!Убить его можно одним мгновением руки

Цитата: Сообщение от Mc SANCHEZZZ Cabir – передается по Bluetooth. Рассылает свои копии на все доступные Bluetooth соединения из-за чего смарт может тормозить. Убить можно выключив зуб и удалив с помощью файл-менеджера.

[pasha__]

А Касперский версии 6.0 (не мобильный) может обнаружить мобильные вирусы или нет?

[userdk]

Когда я был на BeeLine, у меня случился прикол: от нечего делать запрашивал SMS-ки с объявлениями с "Тематики" и когда открыл одну, из динамика запищало 2-3 секунды, и потом трещало несколько минут. По звуку полный аналог звучанию программы с кассеты на моём ZX Spectrum, так что это точно была программа из простой SMS-ки. Я так думаю это был какой-то вирус. Но почему он проигрывался через динамик? Телефону это никак на первый взгляд не повредило. Когда второй раз открыл эту SMS-ку, то звука больше не было. Что это было?