RomWar.a Технические детали: Вредоносная программа для сматфонов, работающих под управлением ОС Symbian. Вредоносная программа представляет собой файл формата SIS. Размер файла - 29 434 байта. Распространение: Собственной процедуры распространения не имеет. Для заражения устройства пользователь должен сам скачать и запустить зловредное приложение. В процессе установки вредоносной программы выдается сообщение: «Установить "Stoper by WarriorMarrior"?» При инсталляции программа создает в телефоне следующие файлы: c:\System\Recogs\RecStoper.mdl c:\System\apps\Skins\WarriorMarrior\Startup.app c:\System\apps\Skins\WarriorMarrior\Startup.r02 Файл Startup.app является исполняемым файлом формата EPOC и имеет размер 25 948 байт. RecStoper.mdl - файл автозапуска вируса в случае перезагрузки. Деструктивная составляющая: Файл Startup.app является повреждённым, вследствие чего при включении мобильного устройства оно может работать не стабильно, либо вообще отказаться загружаться, выдав сообщение об ошибке. Рекомендации по удалению: Для удаления вируса достаточно удалить файловым менеджером следующие файлы: c:\System\Recogs\RecStoper.mdl c:\System\apps\Skins\WarriorMarrior\Startup.app c:\System\apps\Skins\WarriorMarrior\Startup.r02
