手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

SymbOS.Pbstealer.C

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: SymbOS.Pbstealer.C 类别: 手机病毒 病毒资料: SymbOS.Pbstealer.C 是一个手机病毒,该病毒长度为 12,522 字节,感染 S60 系统的智能手机,它窃取用户的联系人、记事本、日程安排等信息,发送到能找到的所有蓝牙设备,当收到、打开此病毒时,有以下危害:

A 复制自身到 PBCompressor.SIS
B 显示 Install: PBCompressor
然后显示 Compacting your contact(s), step2
Please wait again
until done...
C 复制自身到:
C:\system\Mail\00110001_S\pbcompressor.app
C:\system\Mail\00110001_S\pbcompressor.rsc
D 窃取用户的联系人、记事本、日程安排等信息保存到 C:\SYSTEM\MAIL\PHONEBOOK.TXT
E 发送 C:\SYSTEM\MAIL\PHONEBOOK.TXT 到能找到的所有蓝牙设备
F 延时一分钟后显示
Compacting your contact(s), step2
Done!!!
G 用户选择确定后删除下列文件
C:\system\Mail\00110001_S\pbcompressor.app
C:\system\Mail\00110001_S\pbcompressor.rsc
C:\SYSTEM\MAIL\PHONEBOOK.TXT
PBCompressor.SIS
遮掩病毒所留下的痕迹,但有时候病毒会出错停止或死机
H 系统中还留下一个文件在
C:\system\install\PBCompressor.SIS
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2006-1-9

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!