Gavno - первый вирус для мобильника, блокирующий возможность звонить

Gavno - первый вирус для мобильника, блокирующий возможность звонить

Антивирусная компания SimWorks объявила об обнаружении первой действительно серьезной угрозы для мобильных телефонов, работающих на платформе Symbian. Появившийся новый вирус нарушает функционирование мобильного телефона вплоть до того, что владелец аппарата не может с помощью него делать телефонные звонки. Ранее обнаружившиеся вирусы, например, троян Skulls, действовали более поверхностно, не задевая самую главную функцию телефона — звонки.

Антивирусная компания SimWorks объявила об обнаружении первой действительно серьезной угрозы для мобильных телефонов, работающих на платформе Symbian. Появившийся новый вирус нарушает функционирование мобильного телефона вплоть до того, что владелец аппарата не может с помощью него делать телефонные звонки. Ранее обнаружившиеся вирусы, например, троян Skulls, действовали более поверхностно, не задевая самую главную функцию телефона — звонки.

Новая угроза для мобильников пришла на этот раз, вероятно, из России. Об этом свидетельствует и само название вируса — Gavno.a. Видимо, в SimWorks не нашлось ни одного человека, знающего русский язык. Иначе бы неблагозвучное название вируса все-таки сменили на более пристойное. Файл с вирусом под названием patch.sis маскируется под специальную мини-программу — патч для мобильных телефонов. Новый троян размером всего 2 Кб является самым разрушительным и маленьким Symbian-трояном.

Как сообщил руководитель SimWorks Аарон Дэвидсон, вредоносная программа блокирует работу телефона, используя деформированный файл для нарушения работы внутренних процессов Symbian. Подобный прием был использован в обнаруженном в декабре трояне SEXXXY, но он блокировал только одну кнопку, а не весь аппарат. Возможно, что SEXXXY и новый вирус принадлежит перу одного автора.

Специалисты компании SimWorks обнаружили и вторую модификацию нового Трояна — Gavno.b. Этот вариант вируса отличается установочным файлом: patch_v2.sis больше по размеру, чем patch.sis, и включает в себя копии троянов Cabir и Camtimer. Как только Gavno.b оказывается в мобильном телефоне, Cabir начинает рассылать копии троянов мобильным телефонам, находящимся в зоне действия Bluetooth.

Новый вирус — это уже не шутки. Его разрушающая способность действительно велика. Он нарушает работу всех приложений телефона и часто приводит к тому, что телефон постоянно самопроизвольно перезагружается.

Новый вирус заражает телефоны Series 60, использующие Symbian OS v7. К числу таких аппаратов относятся, например, Nokia 6600 и 7610. Троян не заражает телефоны с интерфейсом UIQ Symbian и телефоны Series 60, использующие Symbian OS v6.x. Это значит, владельцы телефонов SonyEricsson P900/P910, Motorola A925/ A1000, Nokia 3650, Siemens SX1, могут быть спокойны.

helpix.ru

Тени в интернете всегда следят за вами

Станьте невидимкой – подключайтесь к нашему каналу.