| |
VSantivirus No. 1674 Año 9, sábado 5 de febrero de 2005
SymbOS/Locknut.A. Gusano que bloquea celulares
http://www.vsantivirus.com/symbos-locknut-a.htm
Nombre: SymbOS/Locknut.A
Nombre NOD32: SymbOS/Locknut.A
Tipo: Gusano
Alias: Locknut.A, SymbOS/Locknut.A, Gavno.A
Fecha: 1/feb/05
Plataforma: Symbian v6.1, v7.0, v7.0s
Tamaño: variable
Gusano que infecta dispositivos que usen Symbian v6.1, v7.0, v7.0s o superior. Utiliza una vulnerabilidad en Symbian v7.0s para bloquear estos teléfonos. Los dispositivos con Symbian 6.0 o 6.1, no son bloqueados.
El gusano no puede propagarse por si mismo.
Llega al dispositivo como un archivo .SIS con alguno de los siguientes nombres:
Patch_v1.sis
Patch.sis
Generalmente, pretende ser un parche para los teléfonos móviles de la serie 60 de Symbian.
La extensión .SIS es utilizada por el sistema operativo EPOC para las instalaciones.
Si el usuario acepta la transferencia y ejecuta la instalación, se crean los siguientes archivos en la carpeta APPS (aplicaciones):
c:\patch.sis
c:\system\apps\gavno\gavno.app
c:\system\apps\gavno\gavno.rsc
c:\system\apps\gavno\gavno_caption.rsc
Eliminación manual
Para eliminar este gusano, conecte su dispositivo a una computadora, y utilice el "PC File Manager" correspondiente a su teléfono móvil desde el siguiente enlace:
http://www.epocware.com/company/productmap.html
Luego, siga estos pasos:
1. Borre el siguiente archivo utilizando el "PC File Manager" descargado antes:
c:\patch.sis
2. Borre la carpeta "gavno" de la siguiente ubicación:
c:\system\apps\gavno
Aunque el sistema por defecto se instala en la unidad C, esto puede cambiar en algunos casos.
Si no puede borrar estos archivos, apague y vuelva a encender su dispositivo.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
