|
|
SymbOS/Skulls.BU. Suplanta aplicaciones de SmartPhone
|
| |
VSantivirus No. 1823 Año 9, lunes 4 de julio de 2005
SymbOS/Skulls.BU. Suplanta aplicaciones de SmartPhone
http://www.vsantivirus.com/symbos-skulls-bu.htm
Nombre: SymbOS/Skulls.BU
Nombre NOD32: SymbOS/Skulls.BU
Tipo: Caballo de Troya de dispositivo PDA
Alias: Skulls.BU, SymbOS/Skulls.BU, SymbOS.Skulls, Troj/Skulls, SYMBOS_SKULLS, Trojan.SymbOS.Skuller
Fecha: 30/jun/05
Plataforma: SymbOS (EPOC)
Libera en el sistema, una copia del gusano Cabir (SymbOS/Cabir), y deshabilita aplicaciones de terceros que podrían ser usadas para limpiar o proteger el sistema, dificultando su desinfección.
Este troyano se presenta con el nombre de alguna aplicación o programa con extensión .SIS (los programas para el sistema operativo Symbian, vienen generalmente empaquetados en un archivo .SIS que es creado por el desarrollador).
Cuando se ejecuta, el troyano instala archivos críticos de la ROM del sistema en la unidad C: del teléfono móvil, con los mismos nombres y ubicaciones de los archivos originales.
Si la instalación es exitosa, muestra como fondo la animación en flash de una calavera.
Además, ya no funcionarán ninguna algunas de las aplicaciones suplantadas, y solo se podrán enviar y recibir llamadas. No estarán disponibles las otras funcionalidades del SmartPhone, tales como mensajería SMS y MMS messaging, navegación por el Web y cámara.
Eliminación manual
Para eliminar este troyano, borre dichos archivos con algún administrador de archivos (debe tener habilitada la opción de ver los archivos en el directorio del sistema). Luego utilice el administrador de aplicaciones para desinstalar la aplicación con extensión .SIS que originó la infección.
NOTA: El troyano suplanta el administrador de archivos original. Se sugiere descargar el "PC File Manager" correspondiente a su teléfono móvil desde el siguiente enlace, para borrar los archivos mencionados:
http://www.epocware.com/company/productmap.html
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
