| |
VSantivirus No. 1674 Año 9, sábado 5 de febrero de 2005
SymbOS/Locknut.B. Gusano que bloquea celulares
http://www.vsantivirus.com/symbos-locknut-b.htm
Nombre: SymbOS/Locknut.B
Nombre NOD32: SymbOS/Locknut.B
Tipo: Gusano
Alias: Locknut.B, SymbOS/Locknut.B, Gavno.B, Locknut.A
Fecha: 1/feb/05
Plataforma: SymbOS (EPOC), Nokia Series 60
Tamaño: variable
Gusano que infecta dispositivos que usen Symbian v7.0s o superior, y puede propagarse vía
Bluetooth usando otro gusano (Cabir.A).
Bluetooth es una norma abierta que posibilita la conexión inalámbrica de corto alcance de voz y datos entre computadoras de escritorio y portátiles, agendas digitales personales, teléfonos móviles, impresoras, escáneres, cámaras digitales e incluso dispositivos domésticos, a través de una banda disponible a nivel global (2,4 Ghz) y mundialmente compatible.
Utiliza una vulnerabilidad en Symbian v7.0s para bloquear estos teléfonos. Los dispositivos con Symbian 6.0 o 6.1, no son infectados.
Llega al dispositivo como un archivo .SIS con alguno de los siguientes nombres:
Patch_v2.sis
Patch_v2 full.sis
Generalmente, pretende ser un parche para los teléfonos móviles de la serie 60 de Symbian.
La extensión .SIS es utilizada por el sistema operativo EPOC para las instalaciones.
Si el usuario acepta la transferencia y ejecuta la instalación, se crean los siguientes archivos en la carpeta APPS (aplicaciones):
c:\patch.sis
c:\system\apps\gavno\gavno.app
c:\system\apps\gavno\gavno.rsc
c:\system\apps\gavno\gavno_caption.rsc
También crea los siguientes archivos, pertenecientes al gusano Cabir.A:
c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\caribe.rsc
c:\system\apps\caribe\flo.mdl
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc
c:\system\symbiansecuredata\caribesecuritymanager\caribe.sis
El gusano utiliza las posibilidades de propagación de Cabir.A para propagarse a otros dispositivos Bluetooth, ya que no posee la capacidad de propagarse por si mismo.
Eliminación manual
Eliminar SymbOS/Cabir.A
Debe eliminar antes al gusano Cabir.A. Para ello, siga las instrucciones de limpieza del siguiente artículo:
SymbOS/Cabir.A. El primer gusano de teléfonos móviles
http://www.vsantivirus.com/epoc-cabir-a.htm
Eliminar SymbOS/Locknut.B
Para eliminar este gusano, conecte su dispositivo a una computadora, y utilice el "PC File Manager" correspondiente a su teléfono móvil desde el siguiente enlace:
http://www.epocware.com/company/productmap.html
Luego, siga estos pasos:
1. Borre el siguiente archivo utilizando el "PC File Manager" descargado antes:
c:\patch.sis
2. Borre la carpeta "gavno" de la siguiente ubicación:
c:\system\apps\gavno
Aunque el sistema por defecto se instala en la unidad C, esto puede cambiar en algunos casos.
Si no puede borrar estos archivos, apague y vuelva a encender su dispositivo.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
