SymbOS.Cardtrp.F_病毒数据库

病毒名称: SymbOS.Cardtrp.F 类别：手机病毒病毒资料：      SymbOS.Cardtrp.F 是一个手机病毒，该病毒长度 302,342 字节，感染 S60 智能手机系统，破坏手机很多程序运行，释放多种手机病毒，并且生成病毒W32.Ifbo.A, W32.HLLW.Cydog@mm, 和 W32.Wullik@mm，感染读取手机存储卡的计算机，病毒通常具有的文件名为 Antiviruspack.sis。当收到、打开此病毒时，主要有以下危害：

    A 生成以下文件

    .\Risk.exe, 病毒 W32.HLLW.Cydog@mm
    .\fsb.exe 病毒 W32.Ifbo.A
    .\Anti-VirusPack(Pack1).sis 病毒 SymbOS.Cabir
    .\Anti-VirusPack(Pack1)0.sis 病毒 SymbOS.Cabir
    .\PopUp0.txt
    .\About0.txt
    C:\autorun.inf
    C:\etelsat.dll
    C:\etelpckt.dll
    C:\etelmm.dll
    C:\ETel.dll
    C:\system\Programs\cwoutcast.exe
    C:\system\apps\Anti-Virus\FSAVDT.exe
    C:\system\apps\Anti-Virus\Anti-Virus.rsc
    C:\system\apps\Anti-Virus\Anti-Virus.app
    C:\system\apps\Anti-Virus\FsAVUpdater.rsc
    C:\system\apps\Anti-Virus\FsAVUpdater.app
    C:\system\apps\Anti-Virus\FSAVEPOC.DAT
    C:\system\apps\AntiVirus\flo.mdl
    C:\system\apps\AntiVirus\Antivirus.rsc
    C:\system\apps\AntiVirus\Antivirus.app
    C:\system\apps\AppCtrl\AppCtrl.app
    C:\system\apps\AppInst\Appinst.app
    C:\system\apps\AppInst\Appinst.aif
    C:\system\apps\AppMngr\AppMngr.app
    C:\system\apps\AppMngr\AppMngr.aif 病毒 SymbOS.Skulls.C
    C:\system\apps\autolock\Autolock.app
    C:\system\apps\autolock\Autolock.aif 病毒 SymbOS.Skulls.C
    C:\system\apps\bootdata\bootdata_CAPTION.rsC
    C:\system\apps\bootdata\bootdata.app
    C:\system\apps\CallManager\CallManager.App
    C:\system\apps\caribe\flo.mdl
    C:\system\apps\caribe\caribe.rsc
    C:\system\apps\caribe\caribe.app 病毒 SymbOS.Cabir
    C:\system\apps\CommWarrior\commwarrior.exe
    C:\system\apps\CommWarrior\commrec.mdl
    C:\system\apps\EVS\EVS.rsc
    C:\system\apps\EVS\EVS.app

    C:\system\apps\FileManager\FileManager.app
    C:\system\apps\FileManager\FileManager.aif 病毒 SymbOS.Skulls.C
    C:\system\apps\FSECUREANTIVIRUS\FSECUREANTIVIRUS.rsc
    C:\system\apps\FSECUREANTIVIRUS\FSECUREANTIVIRUS.mdl
    C:\system\apps\FSECUREANTIVIRUS\FSECUREANTIVIRUS.app 病毒 SymbOS.Cabir
    C:\system\apps\Gavno\gavno_caption.Rsc
    C:\system\apps\Gavno\gavno.Rsc
    C:\system\apps\Gavno\gavno.App
    C:\system\apps\Menu\Menu.app
    C:\system\apps\Menu\Menu.aif 病毒 SymbOS.Skulls.C
    C:\system\apps\MMCApp\MMCApp.app
    C:\system\apps\MMCApp\mmcapp.aif 病毒 SymbOS.Skulls.C
    C:\system\apps\MultiTrap\MultiTrap
    C:\system\apps\MultiTrap\MultiTrap.app
    C:\system\apps\MultiTrap\ezrecog.MDL
    C:\system\apps\MultiTrap\MultiTrap.rsc
    C:\system\apps\OIDI500\OIDI500.rsc
    C:\system\apps\OIDI500\OIDI500.mdl
    C:\system\apps\OIDI500\OIDI500.app 病毒 SymbOS.Cabir
    C:\system\apps\OIDI500\OIDI500.aif
    C:\system\apps\symcs\symcs.rsc
    C:\system\apps\symcs\symcs.app
    C:\system\apps\symcs\Security.rsc
    C:\system\apps\symcs\Security.app
    C:\system\apps\symlu\symlu.rsc
    C:\system\apps\symlu\symlu.exe
    C:\system\apps\velasco\velasco.rsc
    C:\system\apps\velasco\velasco.app
    C:\system\apps\velasco\marcos.mdl
    C:\system\bif\FSBioMessage.bif
    C:\system\bif\AVBioIcons.mbm
    C:\system\bootdata\LocaleData.D01
    C:\system\bootdata\HALData.dat
    C:\system\bootdata\FirstBoot.dat
    C:\system\bootdata\CommonData.D00
    C:\system\bootdata\SIMLanguage.dat
    C:\system\CARIBESECURITYMANAGER\caribe.app 病毒 SymbOS.Cabir
    C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.RSC
    C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP 病毒 SymbOS.Cabir
    C:\system\RECOGS\YYSBootRec.mdl
    C:\system\RECOGS\mod.MDL
    C:\system\RECOGS\FSRec.mdl
    C:\system\RECOGS\flo.mdl
    C:\system\RECOGS\$$$.MDL
    C:\System\SKULLSXSECUREDATA\SKULLSXSECUREDATA\SKULLSSECURITYMANAGER\system

    \apps\skulls\skulls.rsc
    C:\System\SKULLSXSECUREDATA\SKULLSXSECUREDATA\SKULLSSECURITYMANAGER\system
    \apps\skulls\skulls.app 病毒 SymbOS.Cabir
    C:\System\SKULLSXSECUREDATA\SKULLSXSECUREDATA\SKULLSSECURITYMANAGER\system
    \apps\skulls\mod.mdl
    C:\System\SKULLSXSECUREDATA\SKULLSXSECUREDATA\SKULLSSECURITYMANAGER\skulls.RSC
    C:\System\SKULLSXSECUREDATA\SKULLSXSECUREDATA\SKULLSSECURITYMANAGER\skulls.APP 病毒 SymbOS.Cabir
    C:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan
    \blue\a-team\terence\ownpda\fuyuan.gif
    Z:\System\Apps\AppInst\Appinst.app
    Z:\System\Apps\AppInst\Appinst.aif
    Z:\System\Apps\Phone\Menu.app
    Z:\System\Apps\Phone\Menu.aif 病毒 SymbOS.Skulls.C
    Z:\System\Apps\Phone\Phone.app
    Z:\System\Apps\Phone\Phone.aif 病毒 SymbOS.Skulls.C
    Z:\System\Apps\Phone\FREAKPHONE_CAPTION.RSC
    Z:\System\Apps\Phone\FREAKPHONE.RSC
    Z:\System\Apps\Phone\FREAKPHONE.APP
    Z:\System\Apps\Phone\FreakPhone.aif
    Z:\System\bin\pbe.dll
    Z:\system\install\languages.txt
    Z:\system\install\operinfo.txt
    Z:\System\Programs\Starter.exe
    Z:\System\Programs\midp2.exe
    Z:\System\Programs\dnd.exe
    Z:\System\Programs\AppRun.exe

    B 生成以下文件到手机存储卡

    E:\autorun.inf
    E:\system.exe 病毒 W32.Wullik@mm
    E:\system\APPS.exe 病毒 W32.Ifbo.A
    E:\system\apps\ProfiEXPlorer\ProfiExplorer.app
    E:\system\apps\ProfiExplorer\ProfiExplorer.aif 病毒 SymbOS.Skulls.C
    E:\system\CARIBESECURITYMANAGER\caribe.rsc
    E:\system\apps\SmartFileMan\SmartFileMan_CAPTION.rsC
    E:\system\apps\SmartFileMan\SmartFileMan.rsc
    E:\system\apps\SmartFileMan\SmartFileMan.app
    E:\system\apps\SmartFileMan\SmartFileMan.aif
    E:\system\apps\SmartFileMan\flo.mdl
    E:\system\apps\Launcher\Launcher.app
    E:\system\apps\FExplorer\flo.mdl
    E:\system\apps\FExplorer\FExplorer_CAPTION.rsC

    E:\system\apps\FExplorer\FExplorer.rsc
    E:\system\apps\FExplorer\FExplorer.app
    E:\system\apps\FExplorer\FExplorer.aif
    E:\system\apps\SystemExplorer\SystemExplorer_CAPTION.rsC
    E:\system\apps\SystemExplorer\SystemExplorer.rsc
    E:\system\apps\SystemExplorer\SystemExplorer.app
    E:\system\apps\SystemExplorer\SystemExplorer.aif

    C 当手机存储卡连接到计算机时, autorun.inf 文件试图执行 Risk.exe 和 fsb.exe, (Risk.exe是病毒 W32.HLLW.Cydog@mm , fsb.exe 是病毒 W32.Ifbo.A)
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2005-11-21