[S60 1st, 2nd Edition] Series 60 just got a virus

[teorizo]

και στα ελληνικά :D

___________

 

Ο Hobbes.A είναι ένα trojan SIS αρχείο που μοιάζει με το Symantec Antivirus για Symbian κινητά. Όταν εγκατασταθεί στο κινητό, βγάζει στην οθόνη ένα μήνυμα με το οποίο συμβουλεύει το χρήστη να επανεκκινήσει το κινητό του για να ενεργοποιήσει το Symantec Antivirus.Το trojan δεν περιέχει κανένα antivirus λογισμικό αλλά ένα συστατικό που απενεργοποιεί το μενού εφαρμογών του τηλεφώνου.

 

Το trojan έχει δοκιμαστεί σε διάφορα τηλέφωνα αλλά φαίνεται πως μολύνει μόνο παλιότερες σειρές τηλεφώνων με Symbian Series 60 όπως το Nokia NGage και το 3650.

 

Κάθε χρήστης που εγκαθιστά το trojan δεν πρέπει να κάνει επανεκκίνηση του κινητού. Αντί γιαυτό θα πρέπει να απεγκαθιστά το αρχείο με τον Application Manager.

 

Ο Josmaarten Swinkels της Inter Engineering δηλώνει σχετικά: «Ο κόσμος για μια ακόμη φορά, βλέποντας τέτοια αρχεία αμφιβόλου προελεύσεως στο τηλέφωνό του, θα πρέπει να βάλει τη λογική του να δουλέψει άμεσα. Μια δόση σκεπτικισμού για το τι βλέπω στη οθόνη του κινητού μου και από πού προέρχεται είναι αναγκαία. Οι απειλές για τους χρήστες κινητών αυξάνονται καθημερινά και τα θύματά τους θα είναι τις πιο πολλές φορές οι επιπόλαιοι και μη ενημερωμένοι.»

[alcateluser]

Που μπορούμε να βρούμε το Antivirus της Symantec Security με cr@kc;

Aν γνωρίζει κανείς ας δώσει ένα link για να το κατεβάσουμε.

Eυχαριστώ.

 

Υπαρχει στο IRC... ;)

 

 

Πως θα το κατεβάσω, δώστε σας παρακαλώ ένα link για το Antivirus της Symantec Security με cr@kc, για downloading.

 

Eυχαριστώ.

[teorizo]

Πως θα το κατεβάσω, δώστε σας παρακαλώ ένα link για το Antivirus της Symantec Security με cr@kc, για downloading.

 

Eυχαριστώ.

http://www.google.com.gr/search?hl=el&q=download+Symantec+Security++*****&btnG=Google+%CE%91%CE%BD%CE%B1%CE%B6%CE%AE%CF%84%CE%B7%CF%83%CE%B7&meta=

[alcateluser]

Δεν μπορώ να το εντοπίσω, δώστε σας παρακαλώ ένα link για το Symantec Security με το Cr@ck.

[aXe]

Το Σάβατο που βρισκόμουνα σε μία καφετέρια της Γλυφάδας με ανοιχτό το bluetooth :rolleyes: τσουπ, να σου "caribe.sis". Το σβήνω και μου το έστειλε μπόλικες φορές, μέχρι που έκλεισα το bt και όλα οκ (φυσικά και δεν το έκανα install). Σκέφτηκα πόσο μ@...κ@ς :X να είναι να μου τον στέλνει συνέχεια, αλλά πιθανώς είχε κολλήσει και στελνόταν μόνο του... :p :lol:

[nervous]

αλλά πιθανώς είχε κολλήσει και στελνόταν μόνο του... :p :lol:

 

Φιλε aXe ,αυτο ειναι το πιθανοτερο ,συνηθως ετσι γινεται,ο αλλος δυστυχως δεν το παιρνει χαμπαρι. :(

[asymvivastos]

52 NEW SYMBIAN TROJANS IN ONE DAY

 

Symbian anti-virus specialist SimWorks announced today that it has identified 52 previously unknown trojans for the Symbian platform, more than all of the trojans and other malware for Symbian based devices combined identified to date. The trojans appear to be cr*cked versions of popular Symbian applications such as BitStorm, BugMe!, Cosmic Fighter, 3D Motoracer and SplashID. In addition to the installation files for the application itself, the files also include various versions of previously known malware such as Cabir and Locknut. SimWorks CEO Aaron Davidson says “This is a significant development as until now we've usually found mobile trojans two or three at a time at the most. It would be easy for a malware writer to create 1 trojan and give it 52 different names however this is not the case here where we have 52 separately cr*cked and infected applications. Somebody has gone to an awful lot of time and effort to turn these out”.

“Previous mobile viruses have either been able to spread but cause no harm or alternatively have been able cause significant harm but not able to spread.

 

It may be that producing large numbers of harmful trojans such as those we discovered today is a reaction by the writers to their inability to produce destructive viruses that can effectively

spread. Obviously by producing large numbers of these things you greatly improve the odds of someone actually downloading and installing them”. SimWorks has yet to receive any reports of the 52 trojans identified today in the wild. “Until reports are received of these trojans in the wild there is little risk to end users” says Davidson. “From all appearances however these are ready to release now and putting all 52 onto a single site would make downloading from it like playing Russian roulette with your phone. Every other file could contain something that could cause your phone to be corrupted requiring a factory reset or worse and the loss of all your contacts and other data”.

 

All of the trojans identified are targeted at Series 60 phones using Symbian OS v6.1 or newer such as the Nokia 3650, 6600 and 6630. None of the trojans affect UIQ based Symbian phones such as the popular SonyEricsson P900/910 and Motorola A925/1000. SimWorks advises that the mobile phone users take the usual precautions, including never accepting files from people they do not know and never applicdownloading ations from unknown sources and cr*ck sites. [A complete list of the infected files identified is attached at the end of this press release]. About SimWorks SimWorks is a Symbian anti-virus specialist and a leading developer of innovative mobile applications for the Symbian platform. SimWorks' product portfolio presently comprises SimWorks Anti-Virus and its Subscriber Data Management System (a phone synchronisation and social networking application). SimWorks Anti-Virus is presently one of the best recognised anti-virus applications for

Symbian UIQ and Series 60 based mobile phones. SimWorks was the first vendor to release an anti-virus product for UIQ phones and remains one of the few vendors to support both the UIQ and Series 60 platform.

 

Details of infected files identified:

 

Πηγη : xxxxxxxxxxxxxxxxxxxxxxxxxxxx

[nervous]

52 NEW SYMBIAN TROJANS IN ONE DAY

 

 

Α,πολυ ωραια .. παμε καλα :( :w00t:

[panoramix]

:shock: :scared: :shock: AMAAAAAAAAANNNN!!!!!! :cry: :worry: :cry:

 

paidia oloi kleista ta bluetooth sta cafe kai se oti exoume skopo na kanoume egkatastasi, prota scan me to antivirus tou pc !!!

 

windows katantisame!! :(

[nikoskat]

ολα αυτα εχουν ιο; ολες ειναι γνωστες εφαρμογες. αυτος που εφτιαξε τους ιους τους μετονομασε; τι εκανε για να καταλαβω; πο, ωραια!

[alcateluser]

Που μπορούμε να βρούμε το Symantec Security με το Cr@ck;

Δώστε σας παρακαλώ ένα link για κατέβασμα.

[panoramix]

ολα αυτα εχουν ιο; ολες ειναι γνωστες εφαρμογες. αυτος που εφτιαξε τους ιους τους μετονομασε; τι εκανε για να καταλαβω; πο, ωραια!

 

logika eftiakse tous ious kai tous edwse onomata gnwstwn efarmogwn gia na min upopsiazetai o allos oti einai ios kai na to pernaei sto kinito tou. ;)

[matrb]

:shock: :scared: :shock: AMAAAAAAAAANNNN!!!!!! :cry: :worry: :cry:

 

paidia oloi kleista ta bluetooth sta cafe kai se oti exoume skopo na kanoume egkatastasi, prota scan me to antivirus tou pc !!!

 

windows katantisame!! :(

Το antivirus στο pc μπορει να βρει αν ενα .sis αρχειο εχει ιο? :blink: δεν το ηξερα!

Επισης νομιζω οτι τους ιους τους βγαζουν οι εταιριες για να μην βαζουμε σπασμενα προγραμματα!

[hostolis]

Επισης νομιζω οτι τους ιους τους βγαζουν οι εταιριες για να μην βαζουμε σπασμενα προγραμματα!

Αυτό ακριβώς πιστεύω κι εγώ.

[Jim87]

Το antivirus στο pc μπορει να βρει αν ενα .sis αρχειο εχει ιο? :blink: δεν το ηξερα!

Επισης νομιζω οτι τους ιους τους βγαζουν οι εταιριες για να μην βαζουμε σπασμενα προγραμματα!

Δεν ξέρω για τις άλλες εταιρίες (φαντάζομαι πως και γι'αυτές θα ισχύει) αλλά η symantec βρίσκει το παιχνίδι με τα κουνούπια ως ιο...

[panoramix]

egw pou exw to norton 2003 PE tis symantec mou vriskei to mosquitos, ton caribe kai ton SymbOS.Skulls.H .to kanw suxna update omws!

[intelx86]

egw pou exw to norton 2003 PE tis symantec mou vriskei to mosquitos, ton caribe kai ton SymbOS.Skulls.H .to kanw suxna update omws!

 

Πρόσεξε, γιατί ο mosquitos είναι αρκετά ύπουλος. Δεν τρέχει τπτ αν έχεις το 6630 αλλά με παλιότερα μοντέλα τα πράγματα είναι σκούρα. Το παιχνίδι Mosquitos όταν στην αρχή λέει Cr*cked by Sodom Bin Loader είναι σίγουρα το trojan. Εγώ είχα εγκαταστήσει αυτή την έκδοση στο 6630 μου, αλλά πριν την πατήσω είδα ότι δεν έστελνε κάνενα μήνυμα στο background. Τελικά, το Symantec Security το αναγνώρισε και το απεγκατέστησα.

 

Βρήκα λοιπόν άλλη σπασμένη version στο Νετ η οποία ήταν μόλις ένα Kilobyte μικρότερη από την infected.

 

Μια φορά για να δοκιμάσω δυο antivirus (symantec & simworks) εγκατέστησα τον Carib. Απλώς δεν υποστήριζε το κινητό και όταν τον έτρεχα κολούσε η εφαρμογή.

 

Και ένα συμπέρασμα για τα δυο αυτά Antivirus. Το Simworks έχει πιο πολλά virus definitions.

 

Το Symantec Security έχει μια real time engine η οποία κάνει μεν το κινητό πιο αργό, αλλά ψάχνει και βρίσκει τα πάντα με τη μία.

 

Όταν πήγα να απεγκαταστήσω το Mosquitos και την άλλη φορά τον Carib από τη Διαχείριση, όταν φόρτωνε η διαχείριση, το antivirus συγχρόνως έψαχνε και τα αρχεία που ανοίγονταν τα οποία στην συγκεκριμένη περίπτωση ήταν μόνο για uninstall κάθε εφαρμογής.

 

Μήπως ξέρει κανείς αν μπορούμε να βάλουμε definition updates στο Symantec Security χειροκίνητα και όχι μέσω live update??

[Jim87]

Πρόσεξε, γιατί ο mosquitos είναι αρκετά ύπουλος. Δεν τρέχει τπτ αν έχεις το 6630 αλλά με παλιότερα μοντέλα τα πράγματα είναι σκούρα. Το παιχνίδι Mosquitos όταν στην αρχή λέει Cr*cked by Sodom Bin Loader είναι σίγουρα το trojan. Εγώ είχα εγκαταστήσει αυτή την έκδοση στο 6630 μου, αλλά πριν την πατήσω είδα ότι δεν έστελνε κάνενα μήνυμα στο background. Τελικά, το Symantec Security το αναγνώρισε και το απεγκατέστησα.

 

Βρήκα λοιπόν άλλη σπασμένη version στο Νετ η οποία ήταν μόλις ένα Kilobyte μικρότερη από την infected.

 

Μια φορά για να δοκιμάσω δυο antivirus (symantec & simworks) εγκατέστησα τον Carib. Απλώς δεν υποστήριζε το κινητό και όταν τον έτρεχα κολούσε η εφαρμογή.

 

Και ένα συμπέρασμα για τα δυο αυτά Antivirus. Το Simworks έχει πιο πολλά virus definitions.

 

Το Symantec Security έχει μια real time engine η οποία κάνει μεν το κινητό πιο αργό, αλλά ψάχνει και βρίσκει τα πάντα με τη μία.

 

Όταν πήγα να απεγκαταστήσω το Mosquitos και την άλλη φορά τον Carib από τη Διαχείριση, όταν φόρτωνε η διαχείριση, το antivirus συγχρόνως έψαχνε και τα αρχεία που ανοίγονταν τα οποία στην συγκεκριμένη περίπτωση ήταν μόνο για uninstall κάθε εφαρμογής.

 

Μήπως ξέρει κανείς αν μπορούμε να βάλουμε definition updates στο Symantec Security χειροκίνητα και όχι μέσω live update??

Τελικά είμαι ο μόνος τυχερός!? που είχα βάλει την συγκεκριμένη έκδοση του mosquitos στο 6600 και δεν μου έστελνε κανένα μήνυμα πουθενά?

Εκτός και δεν έστελνε επιδή ήταν καρτοκινητό...!

 

Στο Site της Symantec σου δίνει την δυνατότητα να κατεβάσεις εσύ definition updates.

http://securityresponse.symantec.com/avcenter/defs.download.html

[Pzapad]

Paidia deste ayto:

 

The truth about the 52 new Symbian trojans

 

Helsinki, Finland - April 22, 2005

 

 

For the past few days there has been discussion about at least 52 infected files, claimed to be new Symbian trojans.

 

The number of infected files is large but the actual number of the new trojans is quite low. After receiving and examining the samples, F-Secure's viruslab estimates that the files will fall under two to three variant letters. Most probably the trojans are variants of the Skulls trojan.

 

The trojans are very similar to each other. Most of them have been created by adding malicious SIS file to pirated software copies, downloaded from the internet.

 

None of the trojans have been seen in the wild, and most probably will not get there either. So these files are not a real threats to the smartphone users.

 

F-Secure Mobile Anti-Virus detects all the samples with it’s generic detection and there is no need for virus signature updates. Descriptions of the new variants will be available early next wee

[teorizo]

Το Σάβατο που βρισκόμουνα σε μία καφετέρια της Γλυφάδας με ανοιχτό το bluetooth :rolleyes: τσουπ, να σου "caribe.sis". Το σβήνω και μου το έστειλε μπόλικες φορές, μέχρι που έκλεισα το bt και όλα οκ (φυσικά και δεν το έκανα install). Σκέφτηκα πόσο μ@...κ@ς :X να είναι να μου τον στέλνει συνέχεια, αλλά πιθανώς είχε κολλήσει και στελνόταν μόνο του... :p :lol:

εκανα την μ@λ@κια να το κάνω install , μου τρώει την μπαταρία! πως θα το σβησω; :(

[asymvivastos]

εκανα την μ@λ@κια να το κάνω install , μου τρώει την μπαταρία! πως θα το σβησω; :(

 

Πηγαινε ΕΔΩ και κατεβασε το removal tool. :)

[johner]

Τελικά είμαι ο μόνος τυχερός!? που είχα βάλει την συγκεκριμένη έκδοση του mosquitos στο 6600 και δεν μου έστελνε κανένα μήνυμα πουθενά?

 

Mε τον συγκεκριμένο ιό είχαν πρόβλημα μόνο οι κάτοικοι αγγλιάς απ'όσο ξέρω.

[teorizo]

Πηγαινε ΕΔΩ και κατεβασε το removal tool. :)

που ακριβός είναι ; :worry:

[asymvivastos]

που ακριβός είναι ; :worry:

 

Removal tool

 

Alternatively, you can disinfect the system manually by installing a file manager application and manually deleting these files:

 

c:\system\apps\caribe\caribe.rsc

c:\system\apps\caribe\caribe.app

c:\system\apps\caribe\flo.mdl

c:\system\recogs\flo.mdl

c:\system\symbiansecuredata\caribesecuritymanager\caribe.app

c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc

[Pzapad]

Paidia h gnwmh mou einai na egkatasthsete antivirus opwsdhpote sto kinhto sas, egw molis phra symbian to prwto pou egkatesthsa htan to F-Secure Antivirus. :!: