DISCUSSIONE ORIGINALE di Forza Inter!!
Apro questo post con l'intenzione di fare un riassunto di tutto quello che si conosce sui Virus Symbian dato che ultimamente c'è troppa confusione e non tutti hanno le idee chiare...
L'anti-virus sul proprio telefono è utile oppure non serve a niente? Se è utile quale devo installare?
Io l'ho sempre detto e continuo a ripeterlo che l'anti-virus sul proprio smartphone in questo momento non è ancora indispensabile per due semplici motivi:
1) Conviene avere un buon anti-virus sul proprio computer che rilevi TUTTI i virus Symbian in modo da non installarli per errore
2) Il secondo modo per essere infettati avviene tramite bluetooth/mms. In questo caso però, l'utente deve essere abbastanza ingenuo perchè deve accettare il file da una fonte sconosciuta e in seguito deve anche installarlo. Quindi anche se il nome del file ricevuto via bluetooth/mms non sembra essere un virus NON installatelo in NESSUN caso.
Ovviamente per chi volessere essere sicuro di non essere infettato da nessun tipo di virus può installare l'anti-virus sul telefono. Esistono diversi anti-virus, tutti a pagamento e la maggior parte aggiornabili solo tramite il wap.
SimWorks Anti-Virus acquistabile da qui.
F-Secure Mobile Anti-Virus scaricabile da qui. (versione trial)
Quali file possono nascondere un virus?
Per ora solo i file *sis (Symbian) possono nascondere un virus, quindi dei giochi N-Gage e delle applicazioni java (*jar) non dovete preoccuparvi.
Sotto quali nomi si possono nascondere i Virus Symbian?
Cabir.A - Cabir-A.sis
Cabir.B - caribe.sis/Norton Antivirus 2004 Professional.sis
Cabir.C - ni&ai-.sis/mytiti.sis/Norton Antivirus 2004 Professional.sis
Cabir.D - mytiti.sis/Norton Antivirus 2004 Professional.sis
Cabir.E - [YUAN].sis
Cabir.F - Skulls.sis
Cabir.G - Tee222.sis
Cabir.H - velasco.sis
Cabir.I - ni&ai-sis, marcos.sis, Sexxxy Pictures of Me (da verificare il giusto abbinamento)
Cabir.J - ni&ai-sis, marcos.sis, Sexxxy Pictures of Me (da verificare il giusto abbinamento)
Cabir.K - Velasco.sis
Cabir.L - skulls.sis
Cabir.M - free$8.sis
Cabir.N - -SEXY-.sis
Cabir.O - mobile.sis
Cabir.P - 22207-.sis
Cabir.Q - Crazy!.sis
Cabir.R - fuyuan.sis
Cabir.S - guan4u.sis
Cabir.T - iLoveU.sis
Cabir.U - SEXXXY.sis
Cabir.V - ni&ai-sis, marcos.sis, Sexxxy Pictures of Me (da verificare il giusto abbinamento)
Skulls.A - extended theme.sis/extended theme managre.sis/ThNdRbRd !.sis
Skulls.B - camtimer.sis/icons.sis
Skulls.C - T2 RS3AS.sis/skull.sis
Skulls.D - Flash_1[1].1_Full_DotSiS.sis/Macromedia_Flash_1.1_Full_DotSiS.sis
Skulls.E - Mariya.sis/ThNdRbRd !.sis
Skulls.F - Impro.sis/Simworks.sis/WMAcodec.sis
Skulls.G - CALVIN SAMPLE VIRUS.SIS
Skulls.H - NokiaGuard.sis/ScreenSaver.sis
METAL gear.A - SEXXXY.sis/metal_gear.sis/MetalG.sis
Lasco.A - velasco.sis/EGBoy a925.sis
Locknut.A - patch.sis
Locknut.B - MMFpatch.sis
Mosquit.A/QDail26.A - Mosquitos Cracked by Soddom.sis/Mosquitos Cracked by Soddom V2.0.sis
Dampig.A - Fscaller3.2Crack7610.sis/vir.sis
Commwarrior.A - 9i1sv8ek.sis/pm85q_bx.sis/pm85q_bx.sis/22qrly9gl.sis/t5or921.sis/com.sis/SplinterCell-ChaosTheory_ngage_********.sis
Commwarrior.B - COMMWARRIOR.ZIP
Drever.A - Antivirus.sis
Drever.B - Simworks_update.zip
Drever.C - New_bases_and_crack_for_antiviruses.sis
Doomboot.B(per mcafee) - restart 2.0.sis ( tongue.gif )
skudoo.E - popcorn.sis
Mabir.A - info.sis/cabir.sis
Fontal.A - Kill Saddam By OID500
Hobbes.A - SYMANTEC.SIS
Locknut = gavno
Ringrazio teomatteo89 per aver messo a disposizione la lista scritta da maveric, alcuni aggiornamenti di Forza Inter!!
Qual è il miglior modo per essere sempre protetti dai Virus Symbian?
Come ho già detto in precedenza, i virus che vi arrivano via bluetooth/mms non sono un vero e proprio pericolo perchè basta NON installare il sis e comunque c'è poca gente così generosa da mandarvi delle applicazioni senza motivo. Tuttavia per evitare di essere contattati da qualsiasi dispositivo bluetooth andate in menu/connettività/Visibilità telefono e selezionate nascosto così nessuno potrà tentare di mandarvi un file infetto. Purtroppo diverse volte capita di installare un' applicazione scaricata dai programmi p2p (peer to peer) credendo che si tratti di un gioco oppure di un programma e in questo caso anche il più esperto conoscente di Virus potrebbe essere infettato. A questo punto entra in azione l'Anti Virus del computer che a mio parere DEVE essere in grado di rilevare TUTTI i virus Symbian. Tuttavia non tutti gli anti-virus lo fanno e quindi vediamo nel punto successivo quali sono gli anti-virus da installare.
Quale Anti-virus devo installare sul computer ma quello che possiedo io quali virus rileva?
L'anti-virus da installare sul proprio computer è sicuramente il Kaspersky acquistabile da qui. Oltre ad occupare solo 9mb circa di memoria non rallenta il computer e il database viene aggiornato diverse volte al giorno. Questo anti-virus rileva TUTTI i virus Symbian conosciuti testato da me personalmente.
Ovviamente non per questo siete "costretti" a compare questo Anti-virus e grazie a questa lista potete vedere quali virus Symbian, il vostro anti-virus NON rileva.
NORTON ANTIVIRUS 2005 aggiornato al 26/08/2005 by gsorrentino
Cabir.g2.sis
Cabire.J.sis
Drever.A.sis
Fontal.B [Nokia Anti-Virus].sis
Fontal.C.sis
Mabtal.A [Profimail v2.75_FULL].sis
MGDropper.A.sis
Rally 3.sis (in esso è nascosto Blankfont.A)
Skulls.CB.sis
Antivirus McAffe 8.01 i by arpaaa
Cabir.g2.sis
Skulls.H.sis
SkullsRevised.sis
Drever.A.sis
Rally 3.sis (in esso è nascosto Blankfont.A)
Antivirus Nod 32 by arpaaa, Breakbll e Gnapponico
Cabir.g2.sis
Drever.A.sis
Rally 3.sis (in esso è nascosto Blankfont.A) (è possibile che l'anti-virus lo rilevi)
Quali sono i Virus Symbian e come faccio a eliminarli?
A questo link potete trovare TUTTE le informazioni sui virus Symbian in inglese mentre qui sotto scrivo dei brevissimi riassunti in italiano per trovare immediatamente il virus dal quale siete stati infettati e il modo per eliminarlo.
Cabir
Cabir è il primo virus Symbian scoperto più di un anno fa. Il virus non fa altro che mandare lo stesso virus a tutti i dispositivi bluetooth che si trovano nelle vicinanze consumando notevolmente la batteria.
Per elimarlo potete scaricare il "Removal tool for Cabir" da qui oppure dovete cancellare i seguenti file:
c:\system\apps\caribe\caribe.rsc
c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc
Nota: Esistono molte versioni di cabir e non tutte installano gli stessi file. La rimozione di Cabir.B, Cabir.C, Cabir.D, Cabir.E e Cabir.M è uguale a quella di Cabir.A (l'unica differenza tra queste versioni è il nome al momento dell'installazione)
Le versioni H, I, J, K e L installano differenti file dalle prime versioni e l'invio automatico del virus risulta più veloce.
Cabir.Dropper
Cabir Dropper installa contemporaneamente Cabir.B, Cabir.C e Cabir.D e sostituisce alcune icone di alcuni programmi con un'icona bianca e se l'utente cerca di aprire il programma, il virus cerca di inviare Cabir.D tramite bluetooth.
Per elimanrlo dovete eliminare i seguenti file con un programma di gestione.
c:\images\
c:\sounds\digital
c:\system\apps
c:\system\install
c:\system\recogs
c:\system\apps\btui
c:\system\apps\fexplorer
c:\system\apps\file
c:\system\apps\freakbtui
c:\system\apps\smartfileman
c:\system\apps\smartmovie
c:\system\apps\systemexplorer
c:\system\apps\[yuan]
Mquito
Questo virus viene installato con la versione curata del gioco "Mosquitos" reperibile con i programmi p2p e una volta avviato il gioco manda sms molto costosi a un numero preimpostato. (questo numero è stato disattivato)
Per elimarlo basta disinstallare il programma e comprare la versione originale.
Skulls
Questo virus sostituirà tutti i programmi con versioni non funzionanti e sostituirà le icone che in seguito assomiglieranno a un teschio. Le versioni F e L installano alcune varianti di Cabir, di Locknut e un'animazione di un teschio.
Per elimare Skulls.A non dovete assolutamente riavviare il telefono e cancellare i seguenti file:
c:\System\Apps\About\About.aif
c:\System\Apps\About\About.app
c:\System\Apps\AppInst\AppInst.aif
c:\System\Apps\AppInst\Appinst.app
c:\System\Apps\AppMngr\AppMngr.aif
c:\System\Apps\AppMngr\Appmngr.app
c:\System\Apps\Autolock\Autolock.aif
c:\System\Apps\Autolock\Autolock.app
c:\System\Apps\Browser\Browser.aif
c:\System\Apps\Browser\Browser.app
c:\System\Apps\BtUi\BtUi.aif
c:\System\Apps\BtUi\BtUi.app
c:\System\Apps\bva\bva.aif
c:\System\Apps\bva\bva.app
c:\System\Apps\Calcsoft\Calcsoft.aif
c:\System\Apps\Calcsoft\Calcsoft.app
c:\System\Apps\Calendar\Calendar.aif
c:\System\Apps\Calendar\Calendar.app
c:\System\Apps\Camcorder\Camcorder.aif
c:\System\Apps\Camcorder\Camcorder.app
c:\System\Apps\CbsUiApp\CbsUiApp.aif
c:\System\Apps\CbsUiApp\CbsUiApp.app
c:\System\Apps\CERTSAVER\CERTSAVER.aif
c:\System\Apps\CERTSAVER\CERTSAVER.APP
c:\System\Apps\Chat\Chat.aif
c:\System\Apps\Chat\Chat.app
c:\System\Apps\ClockApp\ClockApp.aif
c:\System\Apps\ClockApp\ClockApp.app
c:\System\Apps\CodViewer\CodViewer.aif
c:\System\Apps\CodViewer\CodViewer.app
c:\System\Apps\ConnectionMonitorUi\ConnectionMonitorUi.aif
c:\System\Apps\ConnectionMonitorUi\ConnectionMonitorUi.app
c:\System\Apps\Converter\Converter.aif
c:\System\Apps\Converter\converter.app
c:\System\Apps\cshelp\cshelp.aif
c:\System\Apps\cshelp\cshelp.app
c:\System\Apps\DdViewer\DdViewer.aif
c:\System\Apps\DdViewer\DdViewer.app
c:\System\Apps\Dictionary\Dictionary.aif
c:\System\Apps\Dictionary\dictionary.app
c:\System\Apps\FileManager\FileManager.aif
c:\System\Apps\FileManager\FileManager.app
c:\System\Apps\GS\GS.aif
c:\System\Apps\GS\gs.app
c:\System\Apps\ImageViewer\ImageViewer.aif
c:\System\Apps\ImageViewer\ImageViewer.app
c:\System\Apps\location\location.aif
c:\System\Apps\location\location.app
c:\System\Apps\Logs\Logs.aif
c:\System\Apps\Logs\Logs.app
c:\System\Apps\mce\mce.aif
c:\System\Apps\mce\mce.app
c:\System\Apps\MediaGallery\MediaGallery.aif
c:\System\Apps\MediaGallery\MediaGallery.app
c:\System\Apps\MediaPlayer\MediaPlayer.aif
c:\System\Apps\MediaPlayer\MediaPlayer.app
c:\System\Apps\MediaSettings\MediaSettings.aif
c:\System\Apps\MediaSettings\MediaSettings.app
c:\System\Apps\Menu\Menu.aif
c:\System\Apps\Menu\Menu.app
c:\System\Apps\mmcapp\mmcapp.aif
c:\System\Apps\mmcapp\mmcapp.app
c:\System\Apps\MMM\MMM.app
c:\System\Apps\MmsEditor\MmsEditor.aif
c:\System\Apps\MmsEditor\MmsEditor.app
c:\System\Apps\MmsViewer\MmsViewer.aif
c:\System\Apps\MmsViewer\MmsViewer.app
c:\System\Apps\MsgMailEditor\MsgMailEditor.aif
c:\System\Apps\MsgMailEditor\MsgMailEditor.app
c:\System\Apps\MsgMailViewer\MsgMailViewer.aif
c:\System\Apps\MsgMailViewer\MsgMailViewer.app
c:\System\Apps\MusicPlayer\MusicPlayer.aif
c:\System\Apps\MusicPlayer\MusicPlayer.app
c:\System\Apps\Notepad\Notepad.aif
c:\System\Apps\Notepad\Notepad.app
c:\System\Apps\NpdViewer\NpdViewer.aif
c:\System\Apps\NpdViewer\NpdViewer.app
c:\System\Apps\NSmlDMSync\NSmlDMSync.aif
c:\System\Apps\NSmlDMSync\NSmlDMSync.app
c:\System\Apps\NSmlDSSync\NSmlDSSync.aif
c:\System\Apps\NSmlDSSync\NSmlDSSync.app
c:\System\Apps\Phone\Phone.aif
c:\System\Apps\Phone\Phone.app
c:\System\Apps\Phonebook\Phonebook.aif
c:\System\Apps\Phonebook\Phonebook.app
c:\System\Apps\Pinboard\Pinboard.aif
c:\System\Apps\Pinboard\Pinboard.app
c:\System\Apps\PRESENCE\PRESENCE.aif
c:\System\Apps\PRESENCE\PRESENCE.APP
c:\System\Apps\ProfileApp\ProfileApp.aif
c:\System\Apps\ProfileApp\profileapp.app
c:\System\Apps\ProvisioningCx\ProvisioningCx.aif
c:\System\Apps\ProvisioningCx\ProvisioningCx.app
c:\System\Apps\PSLN\PSLN.aif
c:\System\Apps\PSLN\PSLN.app
c:\System\Apps\PushViewer\PushViewer.aif
c:\System\Apps\PushViewer\PushViewer.app
c:\System\Apps\Satui\Satui.aif
c:\System\Apps\Satui\Satui.app
c:\System\Apps\SchemeApp\SchemeApp.aif
c:\System\Apps\SchemeApp\SchemeApp.app
c:\System\Apps\ScreenSaver\ScreenSaver.aif
c:\System\Apps\ScreenSaver\ScreenSaver.app
c:\System\Apps\Sdn\Sdn.aif
c:\System\Apps\Sdn\Sdn.app
c:\System\Apps\SimDirectory\SimDirectory.aif
c:\System\Apps\SimDirectory\SimDirectory.app
c:\System\Apps\SmsEditor\SmsEditor.aif
c:\System\Apps\SmsEditor\SmsEditor.app
c:\System\Apps\SmsViewer\SmsViewer.aif
c:\System\Apps\SmsViewer\SmsViewer.app
c:\System\Apps\Speeddial\Speeddial.aif
c:\System\Apps\Speeddial\Speeddial.app
c:\System\Apps\Startup\Startup.aif
c:\System\Apps\Startup\Startup.app
c:\System\Apps\SysAp\SysAp.aif
c:\System\Apps\SysAp\SysAp.app
c:\System\Apps\ToDo\ToDo.aif
c:\System\Apps\ToDo\ToDo.app
c:\System\Apps\Ussd\Ussd.aif
c:\System\Apps\Ussd\Ussd.app
c:\System\Apps\VCommand\VCommand.aif
c:\System\Apps\VCommand\VCommand.app
c:\System\Apps\Vm\Vm.aif
c:\System\Apps\Vm\Vm.app
c:\System\Apps\Voicerecorder\Voicerecorder.aif
c:\System\Apps\Voicerecorder\Voicerecorder.app
c:\System\Apps\WALLETAVMGMT\WALLETAVMGMT.aif
c:\System\Apps\WALLETAVMGMT\WALLETAVMGMT.APP
c:\System\Apps\WALLETAVOTA\WALLETAVOTA.aif
c:\System\Apps\WALLETAVOTA\WALLETAVOTA.APP
c:\System\Libs\licencemanager20s.dll
c:\System\Libs\lmpro.r01
c:\System\Libs\lmpro.r02
c:\System\Libs\notification.cmd
c:\System\Libs\softwarecopier200.dll
c:\System\Libs\ZLIB.DLL
Per elimare Skulls.B dovete elimare i seguenti file oltre a quelli qui sopra:
c:\system\apps\CamTimer\camtimer.app
c:\system\apps\CamTimer\camtimer.rsc
c:\system\apps\caribe\caribe.rsc
c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc
c:\system\symbiansecuredata\caribesecuritymanager\camtimer.sis
Per elimare queste o le altre versioni di Skulls (D, F e L) dovete installare questo file sis se invece avete giò riavviato dovete installarlo sulla mmc con un telefono non infetto e poi inserite la mmc nel telefono infetto.
MGDropper.A
Questo virus disabilita i seguenti programmi:
Simworks Anti-Virus
F-Secure Mobile Anti-Virus
Application installer
Cabirfix
Decabir
F-Cabir
FExplorer
File manager
Smart file manager
System Explorer
Inoltre installa Cabir.G che autoinvia agli altri dispositivi bluetooth il virus Cabir.G.
Per elimarlo dovete installare f-skulls sulla mmc tramite un telefono non infetto, poi rimettete la mmc nel telefono infetto e disintallate il virus da gestione.
Infine eliminate i seguenti file:
E:\System\Apps\SystemExplorer\SystemExplorer.app
E:\System\Apps\smartfileman\smartfileman.app
E:\System\Apps\file\file.app
E:\System\Apps\Anti-Virus\Anti-Virus.app
E:\System\Apps\Anti-Virus\FsAVUpdater.app
E:\System\Apps\AppInst\Appinst.aif
E:\System\Apps\AppInst\Appinst.app
E:\System\Apps\cabirfix\cabirfix.app
E:\System\Apps\Decabir\DECABIR.APP
E:\System\Apps\Disinfect\Disinfect.app
E:\System\Apps\FExplorer\FExplorer.app
oppure installate un anti-virus
