| |
VSantivirus No. 2070 Año 10, viernes 10 de marzo de 2006
CommWarrior.D. Se propaga vía bluetooth y MMS
http://www.vsantivirus.com/commwarrior-d.htm
Nombre: CommWarrior.D
Nombre NOD32: SymbOS/CommWarrior.D
Tipo: Gusano de dispositivo PDA
Alias: CommWarrior.D, Commwarrior.D, ComWar.M, SymbOS/CommWarrior.D, SymbOS/ComWar.M.worm
Fecha: 8/mar/06
Plataforma: SymbOS (EPOC), Nokia Series 60
Tamaño: 27,162 bytes (variable)
Este gusano puede infectar celulares que ejecuten el sistema operativo Symbian OS (Nokia, etc.).
Puede ser descargado de diferentes sitios de Internet, dentro de un archivo ZIP conteniendo el instalador con extensión .SIS (la extensión .SIS es utilizada por Symbian para las instalaciones de programas y aplicaciones).
Puede propagarse por bluetooth, utilizando nombres de archivos al azar (bluetooth es la norma que posibilita la conexión inalámbrica de corto alcance entre computadoras de escritorio y portátiles, agendas digitales personales, teléfonos móviles y otros dispositivos).
Intenta enviarse además, mediante mensajes multimedia (MMS, Multimedia Messaging Service). Esto permite el envío de texto, imagen y/o video a los teléfonos de otros usuarios.
Para enviarse por mensajes MMS utiliza textos y asuntos tomados de la siguiente lista:
/abcdefghijklmnopqrstuvwxyz01234567890_
A mi novia Less
AMD!!!Universidad de Madrid y Valencia.
Antena 3 y Telecinco...
application/vnd.symbian.install
Ayudanos contra la drogadiccion, colabora ACDV 1 Euro.
Cari!!
Carod eres un cabron, Capullo!.
Carod Rovira HPuta!
Coleccion de mis fotoalbum fallas 2006!!!
Comela!
Conseguir eso..
Conseguir eso.. Maldito Sea!
Descarga nuevos sonitonos aqui!
Diapositiva PowerPoint ensymbian.com
Dluxe!!
Felicidades!!!! Tienes una postal aki!
Feliz Cumple!!!
Fernando Alonso te envia una invitacion!Sr Arganda
Follatela!
Hay que pagar para respirar y mear
Llamame cuando veas
Maldito Sea!
Manda tu curriculum a esta direcciony llamaran!
Mario y yo nos casamos en 2 meses!!.
Me he cambiado la direccion de email, esta
Me he cambiado..
Mi e-mail es este
Mi Exnovia!
Mi foto erotic@
Mierda Estatut!!
Mis Albumes
Morena
Movistar!
Mp3 Player para Nokia series 60. Instalalo yaa!
Nuevas Tiendas!
Nuevo Virus THX para los Nokia s60s. Instala
Orgullo Gay
Politono Popcorn anuncio renault clio
Politonos de Neng !!.
PoltiTonos paramoviles,descarga ya!
Problema de bateria en Nokia!
Quedamos a tomar algo?
Quieres Reirte
Se busca gente
Solo trabajemos 6 horas diarias .....!
Sonitonos Nokia
Sr Arganda
Todos vendemos. Gracias Carod!
Valencia,ciudad de Campeones. Viva el VCF!Solo Nokia.
Viva las fallas de Valencia, mascletas online
Vodafone y Amenase fusionan. Compra un Nokia.com
Vodafone, Informacion gratuita en MMS..... Informa
Para propagarse por bluetooth, utiliza un archivo con extensión .SIS y nombre al azar. Este archivo contiene el ejecutable del propio gusano. El archivo SIS es autoejecutable.
Cuando se acepta la instalación, el gusano crea los siguientes archivos:
\system\apps\ultraplayer\inition.mdl
\system\apps\ultraplayer\ultraplayer.exe
\system\recogs\inition.mdl
\system\wmedias\inition.mdl
\system\wmedias\ultraplayer.exe
\system\wmedias\codec.sis
Mientras esté ejecutándose, el gusano intentará ocultarse, no apareciendo en la lista de aplicaciones. También utiliza otras técnicas para autoprotegerse, de tal modo que su eliminación manual puede ser dificultosa.
Eliminación manual
La forma de eliminar el gusano del sistema infectado, puede variar en cada modelo, siendo necesaria la mayoría de las veces, la intervención del servicio de mantenimiento del proveedor del teléfono móvil.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
