基本信息
病毒名称worm/symbian.cabir.a
病毒中文名手机病毒卡比尔
病毒类型蠕虫
危险级别*
影响平台epoc(symbianosseries60的机型
描述(worm/symbian.cabir.a)是于2004年6月中旬被制造出来的“概念型”病毒,它能够运行在symbianosseries60的机型上,并可以通过蓝牙设备传播。江民公司在该病毒诞生不久即获得样本,对病毒库进行了升级。
感染“卡比尔”病毒最明显的特征是手机屏幕出现“caribe-vz/29a”字样
解决方案已经感染此病毒的用户,应立即关闭蓝牙功能,避免将病毒传送给其他用户,并按照下列步骤清除病毒:
1.在手机中安装一款文件管理软件
2.允许查看系统目录文件
3.搜索驱动器a到y,查找\system\apps\caribe目录
4.删除\carib目录中的caribe.app、caribe.rsc和flo.mdl文件
5.删除c:\system\symbiansecuredata\caribesecuritymanager目录中的caribe.app,caribe.rsc和caribe.sis文件
6.删除c:\system\recogs目录中的flo.mdl
7.删除c:\system\installs目录中的caribe.sis
如果无法删除步骤4和5中的caribe.rsc文件,说明病毒正在运行。先把可以删掉的文件都删除,然后重启手机,这时就可以删除caribe.rsc了。
未感染该病毒的s60手机用户应注意以下几点,避免受到该病毒的危害:
1.如不需要蓝牙功能,请关闭它
2.使用蓝牙设备时将其属性设置为“隐藏”,这样无法被其他蓝牙设备搜索到
3.尽量避免使用“配对”功能,如果必须使用,务必保证所有配对设备都设置为“未验证”,这样连接请求将需要用户验证后才被接受
4.不要运行任何来源不明的程序