آشنایی با ویروس های موبایل

CommWarrior.A : 

كارشناسان حفاظت گزارش داده اند كه آنها دارند روي اولين ويروسي كار ميكنند كه قادر به تكثير خود از راه Multimedia Messaging Service (MMS) ميباشد. CommWarrior روي گوشي هاي سيمبيان سري 60 اجرا شده وبه وسيله mms كه شامل عكس صدا تصوير است و از يك گوشي به گوشي ديگر به وسيله email منتقل ميشود. 



ويروس هايي كه به وسيله بلوتوث انتشار ميافتند داراي محدوديت بودند زيرا فقط كافي بود موبايل هدف چند متر دور شود. ولي اين ويروس ميتواند جهاني شود مثل كرم هايي كه توسط email پخش ميشدند. آزمايشگاه f-secure اعلام كرد كه بعد از بررسي كدهاي اين ويروس جزييات بيشتري پست ميكند. اين ويروس تحت مطالعه ميباشد و تا الان 2 ورژن مختلف آن مشاهده شده است.
فايل هاي زير را در موبايل ايجاد ميكند:

\system\apps\CommWarrior\commwarrior.exe 
\system\apps\CommWarrior\commrec.mdl 


\system\updates\commrec.mdl 
\system\updates\commwarrior.exe 
\system\updates\commw.sis
كه شامل text نيز هست. محتواي آن:
CommWarrior v1.0 © 2005 by e10d0r 
OTMOP03KAM HET!

جمله آخر به روسي است و معني آن به فارسي ميشود " مرگ مغزها .... نه!"
مشكل با اين ويروس ميتواند بد تر از اينها هم باشد زيرا به راحتي در اينترنت يافت ميشود و نويسنده آن به نام "e10d0r" حتي يك سايت براي اين مخرب ساخته است!
اين ويروس آب باتري رو ميكشه و شيره Acount رو ميخوره!
Disinfection :
هنوز معلوم نيست و داره بررسي ميشه.

HOAX VIRUS :

ورژن 1 :

To: ALL ORANGE USERS

اگه يك تماس تلفني دريافت كرديد و روي صفحه نمايش نوشته شده بود ACE-? به اين تماس جواب نديد ! وسريعا تلفن رو قطع كنيد
در صورت جواب دادن گوشي شما به اين ويروس آلوده ميشه. اين ويروس همه IMEI و IMSI و همه اطلاعات روي گوشي و سيم كارت رو پاك ميكنه
كه حتي شما نميتونيد به شبكه تلفن وصل شويد (telephone network ) و مجبور به خريد گوشي جديد هستيد. اين اطلاعات به وسيله دو شركت مهم تاييد شده ( nokia and Motorola ) . در آمريكا 3 مليون گوشي به وسيله اين ويروس آلوده شده اند!


ورژن 2 :

Dear all mobile phone's owners

ATTENTION!!! 

NOW THERE IS A VIRUS ON MOBILE PHONE SYSTEM..
اين ويروس نيز توانايي آلوده كردن همه موبايل هاي ديجيتالي رو داره كه توانايي نشان دادن in-coming call دارند.
در اينكي ورژن روي صفحه نمايش نوشته ميشه : "UNAVAILABLE"