SymbOS.Hobbes.A_病毒数据库

病毒名称: SymbOS.Hobbes.A 类别：手机病毒病毒资料：      这个SymbOS.Skulls变种可以感染运行Series 60 Symbian操作系统的手机。该病毒通常作为一个名为Flash_1[1].1_Full_DotSiS.SIS的安装文件到达手机中，这个文件可以从网页下载。
    在安装过程中，该病毒会在手机的C：文件夹中生成多个文件和文件夹, 这些文件和文件夹是经过精心制作的，它们可以替代手机ROM中的原始系统文件和其他应用程序在手机中运行，它生成的文件如下：
    C:\System\Apps\Anti-Virus\Anti-Virus.app
    C:\System\Apps\bootdata\bootdata.app
    C:\System\Apps\bootdata\bootdata_CAPTION.rsC
    C:\System\Apps\data\data.app
    C:\System\Apps\data\data_CAPTION.rsC
    C:\System\Apps\efileman\efileman.app
    C:\System\Apps\FEXPlorer\FExplorer.app
    C:\System\Apps\file\file.app
    C:\System\Apps\freakappctrl\freakappctrl.app
    C:\System\Apps\freakBTui\freakbtui.app
    C:\System\Apps\nokiaapps\nokiaapps.app
    C:\System\Apps\nokiaapps\nokiaapps_CAPTION.rsC
    C:\System\Apps\nokiafile\data.cfg
    C:\System\Apps\nokiafile\img.mbm
    C:\System\Apps\nokiafile\nokiafile.aif
    C:\System\Apps\nokiafile\nokiafile.app
    C:\System\Apps\nokiafile\nokiafile.rsc
    C:\System\Apps\nokiafile\nokiafile_caption.rsc
    C:\System\Apps\pjBLUE\pjBLUE.aif
    C:\System\Apps\pjBLUE\pjBLUE.APP
    C:\System\Apps\pjBLUE\pjBLUE_CAPTION.rsC
    C:\System\Apps\SmartFileMan\SmartFileMan.app
    C:\System\Apps\smartmovie\smartmovie.APP
    C:\System\Apps\SystemExplorer\SystemExplorer.app
    C:\System\Apps\Ultramp3\UltraMP3.app
    该病毒还会生成SymbOS.Cabir.a病毒如下：
    C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP
    C:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.RSC
    C:\System\RECOGS\$$$.MDL
    C:\System\RECOGS\YYSBootRec.mdl
    该病毒还会生成目录：
    C:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan\blue\a-team\terence\ownpda


    但是，这些生成的文件不具有原始系统文件的功能，所以将会导致一些操作系统失灵。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2005-4-25