[S60 1st, 2nd Edition] Series 60 just got a virus

[nervous]

A new Symbian trojan that locks the phone MMC card-SymbOS/Cardblock.A

 

SymbOS/Cardblock.A is a trojanized version of Symbian application InstantSis created by Biscompute.

Spreading in instantsis.v2.1.c r a c k e d.by.binzpda.sis

When installed Cardblock.A appears be a *****ed version of InstallSis providing user with ability to repack already installed SIS files and copy them to another device.

However when user tries to use Cardblock.A to copy an application a payload triggers that blocks the MMC memory card of the phone and deletes critical system and mail directories.

Blocking the memory card is done by setting a random password to the card. So that after the phone has been once rebooted, the card is no longer accessible on the phone or any other device, without entering password. And as the password is a random code, that is not provided to user, the card and it's contents are unusable until unlocked.

 

Deleting system directories destroys information about installed applications, users MMS and SMS messages, phone numbers stored on the phone and other critical system data.

Phones using Symbian OS 7.0s or older, such as Nokia 6670 and 6600, can recover from deleted system directories at the next boot.

 

However phones using Symbian OS 8.1a, such as Nokia 6630, cannot recover the system directories, and thus fail to boot properly and show message that instructs to take the phone into maintenance. Such phones can be recovered with hard format operation described in disinfection instructions.

http://i21.photobucket.com/albums/b261/McAfee88/f6ff599e.jpg

Περισσοτερα:

http://www.f-secure.com/v-descs/cardblock_a.shtml

 

Oσοι εχουν ειδικα 6630,6680 ,μακρυα απο αυτο το αρχειο λοιπον

instantsis.v2.1.c r a c k e d.by.binzpda.sis

[V525]

Μολις τον αρπαξα!!!Σε 6600....Χρειαζεται ειδικο προγραμμα για hard reset?

[asymvivastos]

Μολις τον αρπαξα!!!Σε 6600....Χρειαζεται ειδικο προγραμμα για hard reset?

 

Ποιον απ'ολους;;; :O

Παντως οχι δεν χρειαζεται ειδικο προγραμμα,απλα ο συνδασμος των πληκτρων (πρασινο,*,3).

[jim788e]

Τον τελευταίο καιρό επειδή παρακολουθώ την εξέλιξη προγραμμάτων σχετικών με το bluetooth έχω αρχίσει να φοβάμαι αν συνδιαστούν οι αδυναμίες του με ιούς. :worry:

 

Για να καταλάβετε πρώτα ξεκίνησε το

Βluejacking που ήταν σχετικα αβλαβές μετά ήρθε το :D

 

Bluesnarfing που σου έκλεβαν data το ημερολογιο(ραντεβού κλπ.) τον τηλεφωνικο κατάλογο(και γνωρίζεται ποσοι βάζουν μέσα τα PIN τους) και εικόνες. :) Και τώρα είμαστε στο

 

Bluebugging δηλαδή ενεργοποιουν το serial profile tou BT και εχουν προσβαση σαν file manager για να καταλάβετε

εχουν πλήρη πρόσβαση σε εντολες ΑΤ(μπορουν να καλέσουν όποιον αριθμό θέλουν-ροζ τηλεφωνα-) και

Εγραφή/Ανάγνωση στα SMS

Εγραφή/Ανάγνωση στον τηλεφωνικό κατάλογο.:!: :nuke:

Σχεδόν όλες οι εταιρίες δηλώνουν οτι στα νέα μοντέλα καλύπτουν τα κενά αλλά να ξέρετε τα κενά είναι ήδη μεσα στο ίδιο το ΒΤ.

 

Για να φτάσω στο τέλος απορώ πως δεν κανουν (αν δεν έχει γίνει ήδη)ένα ιο που να τα εκμεταλέυεται αυτά.Σκέφτομαι δηλαδή καποιος να σου στείλη τον ιο χώρις εγκατασταση απλά το μολυσμένο τηλ να κανει αντιγραφή τον αρχείων σε ένα άλλο τηλ κατεθείαν έτσι οι μόνη σωτηρία θα είναι κλειστό το ΒΤ.

Και πάλι όμως αν το ανοιξω να στείλω κατι? :cry:

:X θου κυριε φυλακή το στόμα μου

Δεν ξέρω αν είναι ένα όνειρο αυτά που΄γράφω αλλά αν δεν ξυπνήσουμε ποτε τότε θα είναι πραγματικότητα.

δεν ξέρω αν είμαι :offtopic: αλλά έπρεπε να σας τα πω πριν πέσω για ύπνο

 

Υ.Γ. Αν δεν κοιμάμε ήδη...... :zzz:

[V525]

Ποιον απ'ολους;;; :O

Παντως οχι δεν χρειαζεται ειδικο προγραμμα,απλα ο συνδασμος των πληκτρων (πρασινο,*,3).

 

αρπαξα τον instantsis.v2.1.c r a c k e d.by.binzpda.sis.Η καρτα μου ειναι κλειδωμενη,ζηταει εναν κωδικο.Τι μπορω να κανω?Πως μπορω να formaro την καρτα?Πρεπει να παω σε κανα καταστημα nokia?Επισης καθε φορα που βαζω την καρτα στο card reader κολλαει το pc... :what: Μηπως χρειαζομαι κανα λογισμικο για το pc?Anyway οποιος ξερει κατι ας βοηθησει

[nervous]

αρπαξα τον instantsis.v2.1.c r a c k e d.by.binzpda.sis.Η καρτα μου ειναι κλειδωμενη,ζηταει εναν κωδικο.Τι μπορω να κανω?Πως μπορω να formaro την καρτα?Πρεπει να παω σε κανα καταστημα nokia?Επισης καθε φορα που βαζω την καρτα στο card reader κολλαει το pc... :what: Μηπως χρειαζομαι κανα λογισμικο για το pc?Anyway οποιος ξερει κατι ας βοηθησει

 

Παραχθηκε τυχαιος κωδικος στην καρτα.

Δοκιμασε την διαδικασια εδω

http://www.myphone.gr/forum/showthread.php?p=435709#post435709

http://www.myphone.gr/forum/showthread.php?p=822224#post822224

Δοκιμασε και το

http://jengcoil.addr.com/wap/apps/6600/MMCPwd.sis

[V525]

Παραχθηκε τυχαιος κωδικος στην καρτα.

Δοκιμασε την διαδικασια εδω

http://www.myphone.gr/forum/showthread.php?p=435709#post435709

http://www.myphone.gr/forum/showthread.php?p=822224#post822224

Δοκιμασε και το

http://jengcoil.addr.com/wap/apps/6600/MMCPwd.sis

 

 

thx dude!προσπαθησα αλλα τζιφος :( ..Πηγα σε ενα καταστημα της νοκια να ρωτησω τι μπορω να κανω,και μου ειπε πως αν του αφησω 25 ευρω και το κινητο μου θα μου φτιαξει την mmc..ενω με τα ιδια λεφτα παιρνω μια καινουρια!Anyway εχω υπομονη κατι θα βρω

(το αρχειο μου MMCPwd.sis λεει 'failed')

[nervous]

thx dude!προσπαθησα αλλα τζιφος :( ..Πηγα σε ενα καταστημα της νοκια να ρωτησω τι μπορω να κανω,και μου ειπε πως αν του αφησω 25 ευρω και το κινητο μου θα μου φτιαξει την mmc..ενω με τα ιδια λεφτα παιρνω μια καινουρια!Anyway εχω υπομονη κατι θα βρω

(το αρχειο μου MMCPwd.sis λεει 'failed')

 

Aυτο ισως?

 

http://rapidshare.de/files/2744285/MMCPasswordFinder_v1_1_.00_full_free.zip.html

βγαινουμε και offtopic :)

[V525]

Eπειδη αρπαξα τον ιο cardblock οποιος εχει βρει λυση να για το πως να τον βγαλει ας μου δωσει τα φωτα του η απλα να μου πει τι βγαζει απο αυτο το κειμενο...

Disinfection

 

F-Secure Mobile Anti-Virus is capable to detecting and deleting the Cardblock.A trojan. However the Cardblock.A deletes itself upon triggering of the payload, so actual disinfection of the device is not necessary.

(http://www.f-secure.com/v-descs/cardblock_a.shtml)

 

Δηλαδη.If the device has the MMC card open when the payload triggers, the card is still accessible until it is removed from the device or device reboots.

 

After reboot the card cannot be accessed without guessing the correct password, which is quite inprobable

 

Εγω εχω κανει reboot δοκιμασα και τα κολπακια του nervous...τωρα?

(grrrrrr γιατι να ειμαι τοσο γκαντεμης????)

[nervous]

New SymbOS/Commwarrior.C

 

SymbOS/Commwarrior.C is a new variant of the SymbOS/Commwarrior.A worm. It is an enhanced version of Commwarrior.A

The most important enhancements Commwarrior.C possesses over Commwarrior.A is that Commwarrior.C possesses a self-repairing and self-protection scheme.

 

Symptoms

* Rapid battery drain

* Propagates via MMS to addresses in the user address book

* Propagates to nearby Bluetooth devices

 

SymbOS/Commwarrior.C is distributed in a SIS file named “SymCommander_1_06.sis ”. This malware also travels via Bluetooth (referred to as “Network form” , hereafter) in a randomly named SIS file.

 

When distributed in the original SIS file , SymbOS/Commwarrior.C is set to be run upon install. The SIS file also installs a pirated copy of a 3rd party file manager.

 

When distributed in the original SIS file , SymbOS/Commwarrior.C is set to be run upon install. The SIS file also installs a pirated copy of a 3rd party file manager.

 

When distributed in its network form, SymbOS/Commwarrior.C is also set to be run upon install. It claims to be a program entitled “CWOutcast ”.

 

http://vil.nai.com/vil/content/v_136542.htm

http://www.f-secure.com/v-descs/commwarrior_c.shtml

[Boss82]

Να κάνω και εγώ μια ερώτηση. Παλιότερα είχα κολλήσει τον Cabir Στο 7610. Moυ είχε έρθει με Bluetooth και είχα κάνει εγκατάσταση. Υπάρχει κάποιος ιός που να κάνει μόνος του εγκατάσταση χωρίς το "θύμα" να συνεναίσει σε αυτό;

Με λίγα λόγια ρωτάω αν πειράζει να δεχόμαστε αυτό που μας στέλνουν και αν είναι εφαρμογή sis τότε απλά δεν την εγκαθιστούμε ή η εγκατάσταση του ιού μπορεί να γίνει και αυτόματα;

[asymvivastos]

Να κάνω και εγώ μια ερώτηση. Παλιότερα είχα κολλήσει τον Cabir Στο 7610. Moυ είχε έρθει με Bluetooth και είχα κάνει εγκατάσταση. Υπάρχει κάποιος ιός που να κάνει μόνος του εγκατάσταση χωρίς το "θύμα" να συνεναίσει σε αυτό;

Με λίγα λόγια ρωτάω αν πειράζει να δεχόμαστε αυτό που μας στέλνουν και αν είναι εφαρμογή sis τότε απλά δεν την εγκαθιστούμε ή η εγκατάσταση του ιού μπορεί να γίνει και αυτόματα;

 

Απ'οσο θυμαμαι οχι σε ολους πρεπει να κανεις εσυ εγκατασταση.Αλλα για καλο και για κακο μην δεχεσαι αρχεια απο αγνωστους.

[nervous]

ή η εγκατάσταση του ιού μπορεί να γίνει και αυτόματα;

 

Oπως σωστα ειπε ο asymvivastos ,θα πρεπει να πατησεις εγκατασταση,για να εχεις προβλημα μετα. Ειναι ετσι φτιαγμενες οι εφαρμογες (και το λειτουργικο) που ζητανε την εγκριση σου για εγκατασταση .

Απο τις χιλιαδες εφαρμογες που κυκλοφορουν ,δεν εχω πετυχει καμμια που να εγκαθισταται μονη της.

[takissam]

New SymbOS/Commwarrior.C

 

SymbOS/Commwarrior.C is a new variant of the SymbOS/Commwarrior.A worm. It is an enhanced version of Commwarrior.A

The most important enhancements Commwarrior.C possesses over Commwarrior.A is that Commwarrior.C possesses a self-repairing and self-protection scheme.

 

Symptoms

* Rapid battery drain

* Propagates via MMS to addresses in the user address book

* Propagates to nearby Bluetooth devices

 

SymbOS/Commwarrior.C is distributed in a SIS file named “SymCommander_1_06.sis ”. This malware also travels via Bluetooth (referred to as “Network form” , hereafter) in a randomly named SIS file.

 

When distributed in the original SIS file , SymbOS/Commwarrior.C is set to be run upon install. The SIS file also installs a pirated copy of a 3rd party file manager.

 

When distributed in the original SIS file , SymbOS/Commwarrior.C is set to be run upon install. The SIS file also installs a pirated copy of a 3rd party file manager.

 

When distributed in its network form, SymbOS/Commwarrior.C is also set to be run upon install. It claims to be a program entitled “CWOutcast ”.

 

http://vil.nai.com/vil/content/v_136542.htm

http://www.f-secure.com/v-descs/commwarrior_c.shtml

 

 

 

Τον κολλησε ενα φιλαρακι χωρις να ξερει...

Διεγραψα τα ιχνη του σχετικα ευκολα. Πουθενα δεν φαινεται κ ουτε "τρεχει" στο backround. Θα χρειαστει να κανω κ format ή ετσι θα ειμαι ΟΚ??

[asymvivastos]

Τον κολλησε ενα φιλαρακι χωρις να ξερει...

Διεγραψα τα ιχνη του σχετικα ευκολα. Πουθενα δεν φαινεται κ ουτε "τρεχει" στο backround. Θα χρειαστει να κανω κ format ή ετσι θα ειμαι ΟΚ??

 

Αν δεν τρεχει καποιο process απο αυτα που αναφερονται στη σελιδα της f-secure και γενικοτερα δεν εχει το κινητο καποιο απο τα "συμπτωματα" τοτε δεν νομιζω να χρειαζεσαι format.

 

 

A new Cabir variant found

 

Cabir.AA is a variant of the Cabir worm. Cabir.AA is recompiled from the original Cabir's source code and functionally it is very similar to original Cabir, with the exception that it shows an image on worm startup.

 

Cabir.AA replicates over bluetooth and arrives to the phone's messaging inbox as an INBOX.sis file, which contains the worm. When the user clicks the INBOX.sis and chooses to install the Caribe.sis file, the worm activates and starts looking for new devices to infect over bluetooth. When Cabir.AA finds another bluetooth device it starts sending infected SIS files to it, and locks itself to that phone so it won't look other phones even when the target moves out of range.

 

Cabir.AA can reach only the mobile phones that support bluetooth and are in a discoverable mode. Setting you phone into a non-discoverable (hidden) Bluetooth mode will protect your phone from Cabir.AA. Please note that once the phone is being infected, it will try to infect other devices even when the user tries to disable bluetooth from the system settings.

 

F-Secure Mobile Anti-Virus detects Cabir.AA and deletes the worm components. F-Secure Mobile Anti-Virus is available in http://mobile.f-secure.com.

 

For more information, please see: http://www.f-secure.com/v-descs/cabir_aa.shtml

[nervous]

CalvinStinger© by Calvin Tang

http://img397.imageshack.us/img397/7853/n90calvinstingerappanimation1c.th.gif http://img397.imageshack.us/img397/6458/6680calvinstingerappanimationv.th.gif

CalvinStinger© is a new and first freeware application in virus category, actually it is a disinfection tools for certain Symbian malwares only, capable of detecting and eliminating Symbian Viruses such as: BlankFont.A, Commwarrior.A, Commwarrior.B, Cabir/Caribe, DoomBoot.A, Fontal.A, Locknut.A, Locknut.B, Mabir.A, and Lasco.A.

 

It is not an anti-virus program in nature, it only disinfects you phone and that's way it does not prevent malicious programs from infecting your smartphone.

This software only serves to remove the malicious codes that does damage to your phone. It does not restore, backup or rescue any data.

CalvinStinger© is maybe the smallest application ever developed for S60 phones but also still incredible useful and after all highly recommended by Symbian Freak team, it definitely worth downloading

 

CalvinStinger© for SymbOS v6.1 Download:

 

CalvinStinger© for SymbOS v7.0 Download:

 

CalvinStinger© for SymbOS v8.0 Download:

 

source: http://www.symbian-freak.com/forum/viewtopic.php?p=17620#17620

[asymvivastos]

Pbstealer.A

 

NAME: Pbstealer.A

ALIAS: SymbOS/Pbstealer.A

 

SymbOS/Pbstealer.A is a trojan application that runs under Symbian Series 60 platform. Pbstealer.A pretends to be utility software that compacts the phone contacts database. Instead of compacting information Pbstealer.A reads the contact information database, and sends the contents as text file to first bluetooth device it finds.

 

Pbstealer.A is a trojan and does not spread by itself, in order to be infected user has to download SIS installation package that contains Pbstealer.A. So while Pbstealer.A uses bluetooth for sending phone book data, this data is pure text and cannot infect the receiving device.

 

Disinfection

 

F-Secure Mobile Anti-Virus is capable to detecting and deleting the Pbstealer.A trojan. But Pbstealer.A can be simply removed by uninstalling it with Symbian application manager

 

Spreading in

 

pbexplorer.SIS

 

Installation

 

http://img110.imageshack.us/img110/3163/pbstealerainstall8pa.th.jpg

 

Pbstealer.A spreads in a SIS file which originally has name Pbexlorer.SIS, pretending to be an utility for organizing phone contacts database. The SIS file contains Pbstealer.A application file and string resource, when the SIS file is installed the Pbstealer.A is started automatically.

 

Payload

 

When started the Pbstealer.A shows text

 

Compacting your contact(s), step2

 

Please wait again

until done...

 

http://img110.imageshack.us/img110/412/pbstealerapayload9lm.th.jpg

 

While showing the text, the Pbstealer.A reads all contacts information in the phone and copies that to a file C:\SYSTEM\MAIL\PHONEBOOK.TXT. After building the text file, Pbstealer.A searches for the first device it finds over bluetooth and sends the text file over Bluetooth.

 

When trying to send the file over bluetooth, the Pbstealer.A uses repeated connection attempts, so that if user answers no, he will get immediately a second connection request. This technique is similar to tactic used by Cabir, except that Pbstealer will give up attempts after one minute and exits with message.

 

http://img110.imageshack.us/img110/8158/pbstealeraexit0ff.th.jpg

 

If user of the target phone accecpts the bluetooth transfer, he will receive a text file that contains information copied from the infected phones contacts database.

 

http://img110.imageshack.us/img110/5146/pbstealeratext3fl.th.jpg

 

Πηγη: f-secure

 

==================================================================

 

New Skulls variants found

 

Helsinki, Finland - November 18, 2005

 

Skulls.U and Skulls.V are SIS file trojans that pretend to be installation files for the Battery Extender software.

 

When installed, both trojans disable several built in applications, drop component files from Locknut.A and Doomboot.A and install Cabir.B and Cabir.X.

 

In addition of directly installing damaging files, Skulls.U also drops Locknut.C and MGDropper.A into the device. Skulls.V drops only MGDropper.A into the device.

 

Skulls.U and Skulls.V also install a pirate copied version of Simworks Anti-Virus into the device.

 

For more information, please see: http://www.f-secure.com/v-descs/skulls_u.shtml

 

For more information, please see: http://www.f-secure.com/v-descs/skulls_v.shtml

[nervous]

[New] AntiCommWarrior for S60

AntiCommWarrior by MPulze is a free tool that deactivates and removes Commwarrior.a, Commwarrior.b, Commwarrior.c and other variants of this malware.

http://my-symbian.com/7650/applications/applications.php?faq=37&fldAuto=1482

[thamax]

mporei me kapoio programa na kano

webcam to nokia 3200 an nai me poio?

[theka_2003]

mporei me kapoio programa na kano

webcam to nokia 3200 an nai me poio?

Για το 3200 δεν υπάρχει κάτι...ο,τι άλλο χρειαστείς για το συγκεκριμένο κινητό ρώτα εδω ;)

[asymvivastos]

Λοιπον εχουμε αρκετα νεα trojans τις τελευταιες μερες.Δεν θα δωσω μεσω αυτου του post αναλυτικες πληροφοριες οπως κανω συνηθως γιατι θα βαρεθειτε να κανετε scrolling.Αντ'αυτου θα σας δωσω τα links να τα κοιταξετε.Ξεκιναμε:

 

SYMBOS_PBSTEAL.B

 

Appdisabler.H

 

Cardtrap.H

 

Doomboot.I

 

Fontal.H

 

Fontal.G

[nikoskat]

ολο ευχαριστα νεα ποσταρετε οι mods :p

[norb_one]

pedia molis me pire tilefono mia fili mou kai mou ipe oti tis stilane me bt ena arxio to opio sta minimata den anige kan.!

To esvise kai apo tote tis vgeni sinexia proidopiisi oti stis tade i ora 8a stilo mms...Omos mexri tora prolaveni kai to svini prin to stili.

En to metaxi stelni se sta8era.......

 

NOW WHAT ??? :w00t:

[asymvivastos]

pedia molis me pire tilefono mia fili mou kai mou ipe oti tis stilane me bt ena arxio to opio sta minimata den anige kan.!

To esvise kai apo tote tis vgeni sinexia proidopiisi oti stis tade i ora 8a stilo mms...Omos mexri tora prolaveni kai to svini prin to stili.

En to metaxi stelni se sta8era.......

 

NOW WHAT ??? :w00t:

 

Μηπως "τσιμπησε" κατι ΤΕΤΟΙΟ ;;

[andreas443]

pedia mporite na mou pite pio ine to kalitero programa antivirus?