【推荐】 手机病毒大全及解决方案
估计这是目前为止最全的介绍病毒的帖子,一次收录所有symbian s60 病毒的介绍和杀除方法!希望大家能够防范和保护自己的爱机!而且随着病毒源代码的地下公开,以后会有越来越多的病毒出现。
Cabir.A
Cabir是通过蓝牙传播复制病毒来感染symbian s60平台手机的!
注意,Cabir蠕虫病毒只能感染支持蓝牙,并且蓝牙状态为可见的手机,而且一旦感染,再关闭蓝牙已经不起作用,所以一般情况下,不要开蓝牙。
用seleq或fileman删除以下文件:
c:systemappscaribecaribe.app
c:system
ecogsflo.mdl
c:systemsymbiansecuredatacaribesecuritymanagercaribe.rsc
Cabir.B
Cabir.B是Cabir.A的一种不同的镜像,和Cabir.A最重要的不同点是,Cabir.B在开机后显示不同的文本。
还有一种重新打包的Cabir.B,也是sis文件形式,当病毒被装到不同的文件夹时,显示popup。这种Cabir.B病毒和最初的Cabir.B病毒没有不同,就是冲洗打包时设置不同而已。
Cabir.C是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是MYTITI.SIS。
感染后处理方法同Cabir.A
Cabir.E
Cabir.E也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是Ni&Ai-.SIS。
最初版本的Cabir.Dropper 被命名为Norton AntiVirus 2004 Professional.sis 。
如果用户点击了被病毒替换的图标,病毒就会替换程序,开始传播到其他的手机。
删除以下文件:
c:images
c:systemapps
c:system
ecogs
c:systemappsfexplorer
c:systemappsfreakbtui
c:systemappssmartmovie
c:systemapps[yuan]
Cabir.H
它是以上Cabir病毒的重新组合,并且修改了复制路线,比以前复制传播的更快,用户安装它时,文件名为velasco.sis。
Cabir.I 和 Cabir.J 和 Cabir.K
是Cabir.H的镜像,但使用了不用的编码编写。
Cabir.L
Cabir.L是Cabir.B的镜像,但是它和Cabir.B不同的是,安装时,它的名字是Skulls.SIS 而不是Cabir.sis。但是注意,Cabir.L仍然是Cabir病毒而不是Skulls病毒。
下面介绍大名鼎鼎的Skull病毒!
Skulls.A
Skulls病毒可以替换系统应用程序,并使其不能应用,只能接打电话。Skulls的sis文件名是"Extended theme.SIS", 是一个网名为"Tee-222"编写的。
注意,一旦中毒,千万不要急于重新启动手机,否则就只有格机了。在没有重启的情况下,感染后处理方法是:
c:SystemAppsAboutAbout.aif
c:SystemAppsAppInstAppInst.aif
c:SystemAppsAppMngrAppMngr.aif
c:SystemAppsAutolockAutolock.aif
c:SystemAppsBrowserBrowser.aif
c:SystemAppsBtUiBtUi.aif
c:SystemAppsvava.aif
c:SystemAppsCalcsoftCalcsoft.aif
c:SystemAppsCalendarCalendar.aif
c:SystemAppsCamcorderCamcorder.aif
c:SystemAppsCbsUiAppCbsUiApp.aif
c:SystemAppsCERTSAVERCERTSAVER.aif
c:SystemAppsChatChat.aif
c:SystemAppsClockAppClockApp.aif
c:SystemAppsCodViewerCodViewer.aif
c:SystemAppsConnectionMonitorUiConnectionMonitorUi.aif
c:SystemAppsConverterConverter.aif
c:SystemAppscshelpcshelp.aif
c:SystemAppsDdViewerDdViewer.aif
c:SystemAppsDictionaryDictionary.aif
c:SystemAppsFileManagerFileManager.aif
c:SystemAppsGSGS.aif
c:SystemAppsImageViewerImageViewer.aif
c:SystemAppslocationlocation.aif
c:SystemAppsLogsLogs.aif
c:SystemAppsmcemce.aif
c:SystemAppsMediaGalleryMediaGallery.aif
c:SystemAppsMediaPlayerMediaPlayer.aif
c:SystemAppsMediaSettingsMediaSettings.aif
c:SystemAppsMenuMenu.aif
c:SystemAppsmmcappmmcapp.aif
c:SystemAppsMMMMMM.app
c:SystemAppsMmsEditorMmsEditor.app
c:SystemAppsMmsViewerMmsViewer.app
c:SystemAppsMsgMailEditorMsgMailEditor.app
c:SystemAppsMsgMailViewerMsgMailViewer.app
c:SystemAppsMusicPlayerMusicPlayer.app
otepad
c:SystemApps
otepad.app
pdViewer
c:SystemApps
pdViewer.app
SmlDMSync
c:SystemApps
SmlDMSync.app
SmlDSSync
c:SystemApps
SmlDSSync.app
c:SystemAppsPhonePhone.app
c:SystemAppsPhonebookPhonebook.app
c:SystemAppsPinboardPinboard.app
c:SystemAppsPRESENCEPRESENCE.APP
c:SystemAppsProfileAppprofileapp.app
c:SystemAppsProvisioningCxProvisioningCx.app
c:SystemAppsPSLNPSLN.app
c:SystemAppsPushViewerPushViewer.app
c:SystemAppsSatuiSatui.app
c:SystemAppsSchemeAppSchemeApp.app
c:SystemAppsScreenSaverScreenSaver.app
c:SystemAppsSdnSdn.app
c:SystemAppsSimDirectorySimDirectory.app
c:SystemAppsSmsEditorSmsEditor.app
c:SystemAppsSmsViewerSmsViewer.app
c:SystemAppsSpeeddialSpeeddial.app
c:SystemAppsStartupStartup.app
c:SystemAppsSysApSysAp.app
c:SystemAppsToDoToDo.app
c:SystemAppsUssdUssd.app
c:SystemAppsVCommandVCommand.app
c:SystemAppsVmVm.app
c:SystemAppsVoicerecorderVoicerecorder.app
c:SystemAppsWALLETAVMGMTWALLETAVMGMT.APP
c:SystemAppsWALLETAVOTAWALLETAVOTA.APP
c:SystemLibslmpro.r01
c:SystemLibs
c:SystemLibssoftwarecopier200.dll
Skulls.B最初被命名为"Icons.SIS". 而且安装是不会显示任何信息,所以也更难发觉。
同样不要重启手机,然后除了删除上面感染了Skulls.A的文件外,再多删除一些文件夹:
c:systemappsCamTimercamtimer.rsc
c:systemappscaribecaribe.app
c:system
ecogsflo.mdl
c:systemsymbiansecuredatacaribesecuritymanagercaribe.rsc
-------------------------
Cabir.B - 14.7kb
Cabir.C -
Cabir.E -
Qdial.A - 137kb
Skulls.B - 775kb