سری رازهای عمومی دوم

آشنایی با ویروس موبایل Locknut.B Locknut.B : یک تروجان مضر که تظاهر به یک patch برای گوشی های سیمبیان سرس 60 میکند. وقتی نصب شود یک ترکیب دودویی بر روی سیستم رها میکند که " critical System component " را خرد میکند. این کار باعث جلوگیری از اجرای هر برنامه توسط موبایل میشود. بنابراین علنا تلفن قفل میشود. همچنین Locknut.B یکی از انواع کبیر به نام Cabir.V را در موبایل رها میکند اما به طور اتوماتیک فعال نمیشود . . حتی اگر Locknut.B گندزدایی شود Cabir.V در سیستم باقی میماند البته به صورت غیر فعال درست مثل اینکه در یک محل اشتباه نصب شده باشد . تا کی ؟ تا وقتی که کاربر به طور دستی آن را فعال کند در این هنگام شروع به انتشار خود میکند. جزئیات محل : Locknut.B یک فایل sis میباشد که ROM را از کار انداخته و با ریشه ای نامشخص به کار خود ادامه میدهد.ای تروجان فایل های زیر را در محل های زیر ایجاد میکند : c:\system\apps\gavnor\gavnor.app c:\system\apps\gavnor\gavnor.rsc c:\system\apps\gavnoreturn\flo.mdl c:\system\apps\gavnoreturn\gavnoreturn.app c:\system\apps\gavnoreturn\gavnoreturn.rsc c:\system\apps\gavnoreturn\gavnoreturn_caption.rsc بعضی از فایل های رها شده حامل فایل تکس است که نویسنده تروجان اینچنین نوشته است : Spreading in MMFpatch.sis اساس کار این تروجان رها کردن فایل های فاسد است که باعث ناتوان کردن موبایل در اجرای برنامه ها میشود. Disinfection : فایل های نامبرده را حذف کنید.