|
|
Cabir.AA. Se propaga por celulares vía Bluetooth
|
| |
VSantivirus No. 1921 Año 9, lunes 10 de octubre de 2005
Cabir.AA. Se propaga por celulares vía Bluetooth
http://www.vsantivirus.com/cabir-aa.htm
Nombre: Cabir.AA
Nombre NOD32: SymbOS/Cabir.AA
Tipo: Gusano de dispositivo PDA
Alias: Cabir.AA, SymbOS/Cabir.aa, SymbOS/Cabir.AA
Fecha: 4/ago/05
Plataforma: SymbOS (EPOC), Nokia Series 60
Tamaño: variable
Gusano capaz de propagarse por servicios Bluetooth, en dispositivos que utilicen el sistema operativo Symbian.
Bluetooth es una norma abierta que posibilita la conexión inalámbrica de corto alcance de voz y datos entre computadoras de escritorio y portátiles, agendas digitales personales, teléfonos móviles, impresoras, escáneres, cámaras digitales e incluso dispositivos domésticos, a través de una banda disponible a nivel global (2,4 Ghz) y mundialmente compatible.
Los síntomas de una infección son una actividad frecuente (cada 15 o 20 segundos), originada desde un móvil infectado por el gusano.
Cuando se ejecuta, muestra en la pantalla del móvil un mensaje, y luego inicia la búsqueda de otros dispositivos conectados, que usen la tecnología "Bluetooth".
Si localiza alguno, se enviará a si mismo al primer dispositivo que encuentre. No envía más copias.
El gusano llega como un archivo .SIS y se instala por si solo en la carpeta APPS (aplicaciones). La extensión .SIS es utilizada por el sistema operativo EPOC para las instalaciones.
Cuando ello sucede, se despliegan en la pantalla del teléfono móvil, una serie de mensajes. Estos mensajes advierten al usuario de la "posible naturaleza maliciosa" del archivo recibido, antes de instalarlo.
Una vez instalado y activo, puede ser visto desde la lista de aplicaciones.
El gusano puede hacer que la capacidad Bluetooth del móvil, deje de funcionar.
Eliminación manual
Para eliminar el gusano de un dispositivo infectado, localice y desinstale la aplicación mencionada antes.
Para recuperar la funcionalidad Blutetooth, siga las instrucciones del manual de su móvil, o acuda al servicio de mantenimiento brindado por su proveedor.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
