Trojan.SymbOS.Skuller.b

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Вредоносная программа-червь для операционной системы Symbian OS. Представляет собой файл формата SIS размером 13200 байт.

Данный вирус распространяется при помощи беспроводного протокола Bluetooth.

Деструктивная активность

Для заражения устройства пользователь должен сам дважды подтвердить прием вредоносной программы:

При инсталляции приложения на экране смартфона отображаются два сообщения:

В процессе установки программа создает в ОС следующие файлы:

• C:\SYSTEM\apps\caribe\CARIBE.APP — является исполняемым файлом формата EPOC и имеет размер 11932 байта. Это основной файл червя.
• C:\SYSTEM\apps\caribe\CARIBE.RSC — файл ресурсов программы.
• C:\SYSTEM\apps\caribe\FLO.MDL — файл автозапуска вредоносной программы в случае перезагрузки мобильного устройства.
• C:\SYSTEM\apps\CamTimer\camtimer.app
  C:\SYSTEM\apps\CamTimer\camtimer.rsc

Кроме того, в меню смартфона появляется иконка «CamTimer», а в «Диспетчере приложений» — запись об установленной вредоносной программе: «CAMTIMER».

В процессе своей работы червь использует функции из следующих системных библиотек:

BAFL.DLL
BLUETOOTH.DLL
CONE.DLL
EFSRV.DLL
EIKCORE.DLL
ESOCK.DLL
EUSER.DLL
IROBEX.DLL

После заражения устройства формируется файл «C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS», предназначенный для пересылки с целью инфицирования других смартфонов.

Производится поиск устройств с активированным Bluetooth. Вирус пытается передать на первое доступное соединение из списка свой файл, носящий имя «caribe.sis».

Помимо саморазмножения червь не обладает никакой деструктивной функциональностью. Однако инфицированный смартфон может работать нестабильно благодаря наличию файла червя в памяти и постоянных попыток сканирования активных Bluetooth-устройств.

Рекомендации по удалению

Для удаления вредоносной программы достаточно установить файловый менеджер с поддержкой отображения скрытых и системных файлов и удалить следующие файлы:

C:\SYSTEM\apps\caribe\CARIBE.APP
C:\SYSTEM\apps\caribe\CARIBE.RSC
C:\SYSTEM\apps\caribe\FLO.MDL
C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS
C:\SYSTEM\apps\CamTimer\camtimer.app
C:\SYSTEM\apps\CamTimer\camtimer.rsc

Далее необходимо перезагрузить мобильное устройство.