设为首页 友情链接
在线留言 发表文章
加入收藏 广告联系

刺猬首页

| 专案技术 | 网络技术 | 图形图象 | 网络编程 | 网页设计 | 操作系统 | 服务器 | 技术白皮书 | 在线实验室 | 刺猬论坛 |
  | 数据库 | 设计赏析 | 存储频道 | 网络安全 | 私服架设 |  Solaris | 网站评估 | PC维护技巧 | 下载中心 | 博 客 |
专题: | Linux | java | cisco | 防病毒 | 刀片 | SOA | iscsi | ASP.NET | SQL | Oracle |
您现在的位置: IT公社 IT community >> 防病毒 >> 病毒查杀 >> 教程正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
IE病毒常用查杀方法简介
防微杜渐:网络病毒安全…
亲手编制Word病毒 深入理…
纠正14条查杀电脑病毒的…
新木马屠城 防杀木马病毒…
认识病毒——计算机病毒…
反病毒三大技术
计算机病毒传染的一般过…
计算机病毒的触发
国际上对病毒命名的惯例
  手机病毒杀毒实战教程之一       
手机病毒杀毒实战教程之一
 

【导读】Cabir系列病毒,不同的处理方法。 首先,是大家熟悉的Cabir系列,不同的Cabir病毒,有不同的处理方法,介绍如下:

Cabir.A

Cabir是通过蓝牙传播复

制病毒来感染symbian s60平台手机的!

它通过蓝牙连接,以短信形式发送cabir.sis手机的收件箱,这个文件含有蠕虫病毒。当用户点击cabir.sis并安装时,蠕虫病毒就被激活,并开始通过蓝牙寻找感染新的手机或其他设备。当它找到另外的蓝牙设备时,就可是发送cabir.sis!

注意,Cabir蠕虫病毒只能感染支持蓝牙,并且蓝牙状态为可见的手机,而且一旦感染,再关闭蓝牙已经不起作用,所以一般情况下,不要开蓝牙。

感染后处理方法:

用seleq或fileman删除以下文件:

c:\system\apps\caribe\caribe.rsc

c:\system\apps\caribe\caribe.app

c:\system\apps\caribe\flo.mdl

c:\system\recogs\flo.mdl

c:\system\symbiansecuredata\caribesecuritymanager\caribe.app

c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc

Cabir.B

Cabir.B是Cabir.A的一种不同的镜像,和Cabir.A最重要的不同点是,Cabir.B在开机后显示不同的文本。

Cabir.A显示文本是"Caribe-VZ/29a",而Cabir.B显示的就是"Caribe".

还有一种重新打包的Cabir.B,也是sis文件形式,当病毒被装到不同的文件夹时,显示popup。这种Cabir.B病毒和最初的Cabir.B病毒没有不同,就是冲洗打包时设置不同而已。

感染后处理方法同Cabir.A

Cabir.C

Cabir.C是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是MYTITI.SIS。

感染后处理方法同Cabir.A

Cabir.D

Cabir.D也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是[YUAN].SIS。

感染后处理方法同Cabir.A

Cabir.E

Cabir.E也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是Ni&Ai-.SI

S。

感染后处理方法同Cabir.A

Cabir.Dropper

Cabir.Dropper是把Cabir.B, Cabir.C 和 Cabir.D都安装到手机的sis安装文件,让蓝牙失去控制。

最初版本的Cabir.Dropper 被命名为Norton AntiVirus 2004 Professional.sis 。

Cabir.Dropper安装不同Cabir变种到手机文件系统的不同地方,而且可能替换第三方应用程序文件。所以一旦用户安装了这个第三方程序,病毒就会替换这个程序文件,并且丢失图标。

如果用户点击了被病毒替换的图标,病毒就会替换程序,开始传播到其他的手机。

感染后处理方法:

删除以下文件:

c:\images\

c:\sounds\digital

c:\system\apps

c:\system\install

c:\system\recogs

c:\system\apps\btui

c:\system\apps\fexplorer

c:\system\apps\file

c:\system\apps\freakbtui

c:\system\apps\smartfileman

c:\system\apps\smartmovie

c:\system\apps\systemexplorer

c:\system\apps\[yuan]

Cabir.H

它是以上Cabir病毒的重新组合,并且修改了复制路线,比以前复制传播的更快,用户安装它时,文件名为velasco.sis。

Cabir.I 和 Cabir.J 和 Cabir.K

是Cabir.H的镜像,但使用了不用的编码编写。

Cabir.L

Cabir.L是Cabir.B的镜像,但是它和Cabir.B不同的是,安装时,它的名字是Skulls.SIS 而不是Cabir.sis。但是注意,Cabir.L仍然是Cabir病毒而不是Skulls病毒。 (责任编辑 zhaohb musicemail#sohu.com TEL:(010)68476636-8007)

频道声明:本频道的文章除部分特别声明禁止转载的专稿外,可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。

原始作者:佚名 录入时间:2006-10-13
信息来源:不详 投稿信箱:itqoo@126.com
教程录入:admin    责任编辑:admin 
  • 上一个教程:

  • 下一个教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    - 关于我们 - 合作伙伴 - 友情链接 - 广告刊登 - 投稿热线 - 在线留言版权声明联系方式 -
    IT公社版权所有 粤ICP备05127012号
    Copyrigh@2005-2006 itqoo.com.Inc All Rights Reserved  推荐分辨率 1024*768
    联系站长:E-Mail:itqoo@126.com     MSN:urchincc@hotmail.com    QQ:点击这里给我发消息
    特别感谢:亿太网络提供空间支持