手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

SymbOS.Doomboot.C

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: SymbOS.Doomboot.C 类别: 手机病毒 病毒资料: 该病毒长度可变,感染 series 60 手机,它用覆盖方式破坏手机里的应用程序,并且释放手机病毒 SymbOS.Cabir, SymbOS.Cabir.F,SymbOS.Cabir.G,SymbOS.Skulls.D,SymbOS.Doomboot.A,SymbOS.Cabir.M,当收到、打开此病毒时,有以下危害:

A 生成并破坏以下文件
C:\System\Fonts\ETel.dll
C:\System\Fonts\DFT.gdr
C:\System\ETel.dll
C:\Etel.dll

B 释放并运行手机病毒 SymbOS.Cabir 到以下文件
C:\System\apps\Tee222\222.mdl
C:\System\apps\ILoveU\ILU.mdl
C:\System\apps\ILoveU\ILoveU.RSC
C:\System\apps\ILoveU\ILoveU.APP
C:\System\apps\ILoveU\ILoveU.aif
C:\System\apps\OIDI500\OIDI500.rsc
C:\System\apps\OIDI500\OIDI500.mdl
C:\System\apps\OIDI500\OIDI500.app
C:\System\apps\OIDI500\OIDI500.aif

C 释放并运行手机病毒 SymbOS.Cabir.F 到以下文件
C:\System\Recogs\mod.MDL

D 释放并运行手机病毒 SymbOS.Cabir.G 到以下文件
C:\System\apps\Tee222\Tee222_CAPTION.rsC
C:\System\apps\Tee222\Tee222.rsc
C:\System\apps\Tee222\Tee222.app
C:\System\apps\Tee222\Tee222.aif

E 释放并运行手机病毒 SymbOS.Cabir.M 到以下文件
C:\System\Recogs\$$$.MDL

F 释放并运行手机病毒 SymbOS.Doomboot.A 到以下文件
C:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\METALG.SIS

G 释放并运行手机病毒 SymbOS.Skulls.D 到以下文件
C:\System\Recogs\YYSBootRec.mdl
C:\System\apps\nokiafile\nokiafile_caption.rsc
C:\System\apps\nokiafile\nokiafile.rsc
C:\System\apps\nokiafile\nokiafile.app
C:\System\apps\nokiafile\nokiafile.aif
C:\System\apps\nokiafile\img.mbm
C:\System\apps\nokiafile\data.cfg

H 覆盖以下文件使得很多程序不再能用
C:\System\data\0010155.cfg
C:\System\apps\WALLETAVOTA\WALLETAVOTA.APP
C:\System\apps\WALLETAVOTA\WALLETAVOTA.aif

C:\System\apps\WALLETAVMGMT\WALLETAVMGMT.APP
C:\System\apps\WALLETAVMGMT\WALLETAVMGMT.aif
C:\System\apps\Voicerecorder\Voicerecorder.app
C:\System\apps\Voicerecorder\Voicerecorder.aif
C:\System\apps\Vm\Vm.app
C:\System\apps\Vm\Vm.aif
C:\System\apps\velasco\velasco.rsc
C:\System\apps\velasco\velasco.app
C:\System\apps\velasco\marcos.mdl
C:\System\apps\VCommand\VCommand.app
C:\System\apps\VCommand\VCommand.aif
C:\System\apps\Ussd\Ussd.app
C:\System\apps\Ussd\Ussd.aif
C:\System\apps\Ultramp3\UltraMP3.app
C:\System\apps\ToDo\ToDo.app
C:\System\apps\ToDo\ToDo.aif
C:\System\apps\SystemEXPlorer\SystemExplorer.app
C:\System\apps\SystemExplorer\SystemExplorer.aif
C:\System\apps\SysAp\SysAp.app
C:\System\apps\SysAp\SysAp.aif
C:\System\apps\SymCommander\SymCommander.app
C:\System\apps\SymCommander\SymCommander.aif
C:\System\apps\Startup\Startup.app
C:\System\apps\Startup\Startup.aif
C:\System\apps\Speeddial\Speeddial.app
C:\System\apps\Speeddial\Speeddial.aif
C:\System\apps\SmsViewer\SmsViewer.app
C:\System\apps\SmsViewer\SmsViewer.aif
C:\System\apps\SmsEditor\SmsEditor.app
C:\System\apps\SmsEditor\SmsEditor.aif
C:\System\apps\smartmovie\smartmovie.APP
C:\System\apps\SmartFileMan\SmartFileMan.app
C:\System\apps\SmartFileMan\SmartFileMan.aif
C:\System\apps\SimDirectory\SimDirectory.app
C:\System\apps\SimDirectory\SimDirectory.aif
C:\System\apps\Sdn\Sdn.app
C:\System\apps\Sdn\Sdn.aif
C:\System\apps\ScreenSaver\ScreenSaver.app
C:\System\apps\ScreenSaver\ScreenSaver.aif
C:\System\apps\SchemeApp\SchemeApp.app
C:\System\apps\SchemeApp\SchemeApp.aif

C:\System\apps\Satui\Satui.app
C:\System\apps\Satui\Satui.aif
C:\System\apps\PushViewer\PushViewer.app
C:\System\apps\PushViewer\PushViewer.aif
C:\System\apps\PSLN\PSLN.app
C:\System\apps\PSLN\PSLN.aif
C:\System\apps\ProvisioningCx\ProvisioningCx.app
C:\System\apps\ProvisioningCx\ProvisioningCx.aif
C:\System\apps\ProfileApp\profileapp.app
C:\System\apps\ProfileApp\ProfileApp.aif
C:\System\apps\ProfiExplorer\ProfiExplorer.app
C:\System\apps\ProfiExplorer\ProfiExplorer.aif
C:\System\apps\PRESENCE\PRESENCE.APP
C:\System\apps\PRESENCE\PRESENCE.aif
C:\System\apps\pjBLUE\pjBLUE_CAPTION.rsC
C:\System\apps\pjBLUE\pjBLUE.APP
C:\System\apps\pjBLUE\pjBLUE.aif
C:\System\apps\Pinboard\Pinboard.app

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!