22.05.2005 - Cabir - bluetooth червь, поражающий мобильные телефоны

Краткое описание
Cabir - это простейший bluetooth червь, который поражает мобильные телефоны Symbian на платформе Series 60.

Он посылает через bluetooth сообщение с прикрепленным файлом caribe.sis. Этот файл содержит вирус. Для того чтобы произошло заражение телефона, пользователь должен дать команду на установку этого файла, то есть выбрать в пункте меню install Caribe.sis. Сразу после установки червь активируется и начинает искать через Bluetooth новые устройства для их заражения.

Когда Cabir находит Bluetooth устройство, он посылает ему заражённые SIS файлы и делает это до тех пор, пока устройство находится в пределах его досягаемости. После того, как цель покинула зону действия зараженного телефона, червь начинает новый поиск.

Положительным моментом является то, что Cabir может достать лишь Bluetooth устройства, находящиеся в активном режиме. Устанавливая телефон в hidden Bluetooth режим, Вы защищаете его от проникновения вируса. Но, проникнув однажды, червь будет распространяться, игнорируя Ваши попытки отключить Bluetooth.

Чтобы подцепить Cabir, пользователь должен приложить некоторые усилия. Не достаточно просто нажать install Caribe.sis, нужно подтвердить свое решение в появившемся окне безопасности. Если пользователь проявил упорство и все же установил вирус, ему будет показано окно, в котором отобразится имя червя, инициалы автора, и групповой инициал 29А. Это окно отображается не на всех телефонах, например в Nokia 6600 (не отображается).

Дезинфекция
F-Secure Anti-Virus для Symbian series 60 способен обнаружить Cabir и удалить все его компоненты.
http://www.f-secure.com/estore/avmobile.shtml

Для того чтобы воспользоваться бесплатным антивирусом, проделайте следующие шаги:

Откройте web-браузер на телефоне.
Перейдите на страницу http://mobile.f-secure.com/
Выберите ссылку " Removal tool for Cabir ".
Скачайте и запустите файл.
Установите F-Cabir tool.
Зайдите в меню applications и запустите F-Cabir.
Выберите scan и ответьте yes, когда программа спросит вас "хотите ли вы дезинфицировать телефон?"
Вы также можете скачать антивирус здесь http://www.f-secure.com/tools/f-cabir.sis.

Или в заархивированном варианте http://www.f-secure.com/tools/f-cabir.zip.

Вы можете убить Cabir вручную, для этого достаточно с помощью любого файлового-менеджера удалить файлы. c:\system\apps\caribe\caribe.rsc
c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc

Источник: www.mobilab.ru