Назад в дневник Пишет Петровна
Упоминающися проги вирусов - трояновMosquit
Для S60. Представляет собой изначально безвредную игру для платформы Symbian (Mosquitos), в код которой внесены исправления. Модифицированная игра при запуске начинает отправлять SMS-сообщения на указанные в коде номера телефонов и опустошает счет.
Worm.Timofonika
SMS вирус. Написан на VB-script. Распространяет свои копии по адресам в адресной книге, устанавливает на зараженных компах троянскую прогу. При отправке каждого сообщения вирус посылает дубль-сообщение на SMS-шлюз испанской сотовой компании MoviStar, указывая случайный т/ф номер.
Skulls (Skuller)
Для S60. Распространяется самостоятельно по БТ как и Cabir. После установки полностью внедряется в систему, заменяет все иконки на черепа и не дает им запускатьяся. При заражении НЕЛЬЗЯ перезагружать т/ф. Распространяется в виде Extreme theme.sis-icons v1.00
Icons
Вирус связан с иконками. Производит замену родных иконок на битые, таким образом, что войти в проги становится невозможно. Передается по БТ и содержит в себе Cabir, поэтому по эл/почте не передается.
Extendtheme.sis
Для любителей менять и ставить темы на смарте Нокиа. После ее установки невозможно открыть ни одно приложение из постоянной памяти, сами приложения не затрагивает (на проги в оперативке вирус не влияет). Работоспособным остается только т/ф. В проге скрыт троян Skulls. Вирус путает все ярлыки и заменяет их изображением черепа.
Drever
Для S60. Троян в виде SIS-файла. Приходит под видом обновления антивируса. Атакует файлы антивирусных прог, пытается их испортить и переписать. Но антивирусы содержат защиту против таких модификаций, если антивирус находится в режиме постоянного сканирования. А при перезапуске зараженного т/ф антивирусы не запускаются.
Dampig
Для S60. SIS-файл. Содержит несколько вариантов червя Cabir. Cabir’ы не запускаются автоматически. Маскируется под крак приложения FSCaller для версии 3.2. Блокирует некоторые системные приложения и модули файлменеджера. Блокирует БТ UI, файловый менеджер, Messaging application и т/ф справочник. Изменяет инфу о деинсталляции в системной проге установки. Поэтому вирус нельзя деинсталлировать. Меню не блокируется и можно загрузить антивирус на т/ф для удаления вируса.
Metal Gear Solid
Маскируется под установочный файл игры. После активации ищет и отключает антивирусные проги. После этого, заражает смарт Cabir”ом, который рассылает по БТ файл sexxxy.sis, и блокирует кнопку выбора приложений на смарте.
Kill Saddam By OID500.sis
В этой проге прячется вирус Fontal, устанавливающий в систему поврежденный файл шрифта. До перезагрузки вирус ничем себя не выдает. А после – кирдык. Лекарством было полное форматирование.
Hobble Заменяет системное приложение File Explorer на поврежденное.
(3) 