赛迪网 > IT技术 网络安全 > 最新更新
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

网友自述 诺基亚7610遭遇手机病毒经历

发布时间:2006.03.28 05:47     来源:赛迪网    作者:wendy

虽然在joyes摸爬滚打了将近1年时间,对手机病毒也曾有耳闻,但一直乐观地以为手机病毒距离我们还很遥远,之前印象中的手机病毒,也就是那个著名的“打蚊子”。但在2004年还差3天就将过去的时候,却意外地与手机病毒邂逅了一把。

28日下午,中心开年会,好不容易熬完了领导的讲话,跑到梅地亚的走廊里抽烟,6600开始振动,拿起来查看,上面有条信息:“蓝牙CARIBE.SIS,由6600发送,是否接收?” 以为是哪位同事无聊,在摆弄手机,于是想都没想就点了接收,并安装。安装之后,找到了那个程序,进入,顿时死机,迷惑……再次开机,用蓝牙寻找周围的设备,蓝牙进入长时间的寻找状态,并没有回应。想了想,觉得有些不妥,就进入程序管理,将那个CARIBE进行删除操作,以为万事大吉了,屁颠屁颠地跑进会场,参与了联欢。

晚上回家,把手机关机,将下午用手机拍的几张照片用读卡器COPY下来,装上电池,重新启机,却再次在启动画面中看到了“CARIBE”的字样,并要求确定,突然感觉不妥。于是用google搜索了一下“CARIBE”,果不其然,证实其为手机病毒,病毒对机器本身并无损坏,只是不断通过蓝牙搜索,造成电池用电量的耗费。

对该病毒的清除步骤:

1、在手机中安装一款文件管理软件

2、设置为允许查看系统目录文件

3、搜索驱动器A到Y,查找\SYSTEM\APPS\CARIBE目录

4、删除\CARIB目录中的CARIBE.APP、CARIBE.RSC和FLO.MDL文件

5、删除C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER目录中的CARIBE.APP, CARIBE.RSC和CARIBE.SIS文件

6、删除C:\SYSTEM\RECOGS目录中的FLO.MDL

7、删除C:\SYSTEM\INSTALLS目录中的CARIBE.SIS

如果无法删除步骤4和5中的CARIBE.RSC文件,说明病毒正在运行。先把可以删掉的文件都删除,然后重启手机,这时就可以删除CARIBE.RSC了。

按以上步骤,笔者成功地使用SeleQ清除了手机中残余的病毒文件,并在步骤5遇到了无法删除的症状,在完成其它步骤后,重新启机,果然成功地删除了残余文件。

根据以上遭遇,总结经验如下:

1、蓝牙功能如暂时空置,应关闭为好;

2、来路不明文件,应慎重处理,切莫麻痹大意。

(T111)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 手机病毒近在咫尺防毒软件市场形成尚待时日 (03-24) · 手机病毒近在咫尺防毒软件市场形成尚待时日 (03-22)
· 智能手机病毒肆虐 试用版杀毒软件免费推出 (03-09) · 手机病毒数量陡然增长 软件商预热杀毒商机 (03-06)
· 俄罗斯现全球首例手机木马 不会全球爆发 (03-02) · 巨额话费电池短命!手机病毒是绝症 (03-01)
· 手机病毒渐泛滥 智能手机最易感染 (02-26) · 截至去年年底 手机病毒的数量已经超过60个 (01-20)
· 手机病毒数量增多 短时间内不会大规模爆发 (01-17) · 春节前后是手机病毒发作的高危期 (01-13)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 网站建设市场重新洗牌 一卡通引领革命潮流
· 北京加快信息化建设 医保一卡通年底前启动
· ERP案例分析 SaaS带来冲击 IT服务商面临挑战
· 通方期货CRM解决方案 房地产行业CRM解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统