月度归档:2006年07月

中了手机的毒。

前几天在北京五道口麦当劳想偷sohu大厦信号上网
后来手机篮牙也打开了 一打开就收到一堆链接请求 给我发送文件
起初还以为是笔记本发给我的(笔记本上面有一个bluebooth 键) 就收了
是一个叫caribe.sis
安装之后发现运行不了,就删掉了

重启动手机以后 发现程序竟然在启动的时候自动运行了
删也删不掉
昨天做火车 在火车上还费掉了我大部分的电池

在网上搜了一下才知道中毒喽。Bomb

此毒名称是 Caribe病毒(Worm/Symbian.Cabir.a)
专门感染S60手机系统
该病毒通过篮牙自我复制传播,
中毒症状是不断搜索篮牙设备,如果篮牙打开就向周围的手机发送自身(这也是电池迅速被耗光的原因)

其他中毒的朋友可以参考以下方式杀毒:
  1. 在手机中安装一款文件管理软件
  2. 允许查看系统目录文件
  3. 搜索驱动器A到Y,查找\SYSTEM\APPS\CARIBE目录
  4. 删除\CARIB目录中的CARIBE.APP、CARIBE.RSC和FLO.MDL文件
  5. 删除C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER目录中的CARIBE.APP, CARIBE.RSC和CARIBE.SIS文件
  6. 删除C:\SYSTEM\RECOGS目录中的FLO.MDL
  7. 删除C:\SYSTEM\INSTALLS目录中的CARIBE.SIS

  如果无法删除步骤4和5中的CARIBE.RSC文件,说明病毒正在运行。先把可以删掉的文件都删除,然后重启手机,这时就可以删除CARIBE.RSC了
(杀毒步骤转载自人民网)

建议使用s60的朋友在收到莫名其妙的篮牙信息后,如果是sis文件一定要看一下证书。

病毒资料:http://www.viruslist.com/en/viruses/encyclopedia?virusid=60663