Druckbare Version
SymbOS/Skulls überschreibt Systemdateien von Symbian
Die Virenjäger von F-Secure sind auf ein neues Trojanisches Pferd für die Symbian-Plattform gestoßen, das bei Programmausführung die fest installierten Symbian-Applikationen überschreibt und ein Smartphone mit Series 60 so zum Teil unbrauchbar macht.
den ganzen artikel gibts hier
oh scheisse. funktioniert dann auch nicht mehr *#7370# ???
by
Ich glaube es gab doch ein Symbian Antivirus oder?
Wenn ja könntet ihr mir bitte sagen wo ich es kriegen kann?
gib halt mal bei google F-Secure ein...
ich denke nichtZitat:
Original von Börman
oh schlacke. funktioniert dann auch nicht mehr *#7370# ???
by
das wär dann ja zu einfach
da hilft denk ich nur mehr flashen
Hallo.
Die Geräte Daten sind ja auf Z:\ gespeichert, und dieser Speicher ist nicht beschreibbar.
Denke nicht das dieser Speicher auch irgendwie angegriffen wurde, nur wissen genug der s60 User gar nicht wie sie den Gerätespeicher widerherstellen...
greetz deepy
@ Mods
Könnte man die beiden Threads zum gleichen Thema nicht zusammenlegen?
siehe auch: http://www.hilfe-forum.eu/thread.php?threadid=60082
Ja, aber Dateien auf Z:\ können durch gleichnamige Dateien auf C:\ ersetzt werden. Die App für die Systemwiederherstellung wird wahrscheinlich auch "überschrieben" und damit ist *#7370# nutzlos (vermute ich mal).Zitat:
Die Geräte Daten sind ja auf Z:\ gespeichert, und dieser Speicher ist nicht beschreibbar.
MfG, Pyramus
Also wenn mein Dateimanager aufm Telefonspeicher installiert hat was jeder machen sollte) kann man den Inhalt damit von z:\ einfach wieder auf c:\ zurückkopieren.
Ahoi,
Hab das Thema mal wieder ausgegraben und wollte darauf hinweissen das ich mir die bisher 2 bekannten Handy Viren besorgt und in ein Paket gesteckt habe. Im Grunde eine sehr interessante Sache besonders der Cabir zeigt was alles möglich ist. (Habe ihn auf meinem Phone installiert ;) Funktioniert absolut perfekt. Hat sogar versucht meinen BT Dongle anzugreifen). Ich bitte hier nun nocheinmal darum die Viren nicht zu misßbrauchen oder in großem Maße unter die Leute zu bringen. Downloaded könnt ihr das ganze einfach auf meiner Seite in der Signatur.
Greets
Dargo
also ich würde den virus nicht einfach so ohne vorwarnung zum download anbieten
vielleicht kommt da so ein ngage noob her weis nicht was das is (vielleicht denkt er das es ein viren schutzprogramm is) und installiert es...
ich würde schon eine warnung hinschreiben oder nachher wenigstens beschreiben wie der weggeht
edit:und da gibts ein passwort das aber nirgends steht ;)
Wieder einer der nicht die *.nfo gelesen hat, da steht sehrwohl das PW.
alt......... :O
...Spam...Zitat:
Original von megawuschel
alt......... :O
Regards
Edgar
oh sorry ;(
bei mir wurde das als MSInfo-Dokument geöffnet und da stand nichts von einen passwort
ich habs aber dann mit einen anderen programm geöffnet ;)
In der NFO stand sehr wohl eine Warnung + Die Passwörter ;) Richtig erkannt. Btw schau mal nach DAMN NFO Viewer, ein Pflicht Tool. *g*
Greets
Dargo
ach quatsch! man öffnet die nfo's richtig oldschool mit notepad ;)Zitat:
Original von Dargo
...schau mal nach DAMN NFO Viewer, ein Pflicht Tool. *g*...
für richtig halte ich es nicht die Viren public zu machen, aber naja was solls...
Nix da, mit Notepad werden einige "Ascii-Grafiken" wie zB. Totenköpfe oder Symbole von Crews nicht korrekt angezeigt. Damn Viewer ist recht cool alles wird schön angezeigt wie es soll.
Hi,
@Blah
Da gebe ich dir vollkommen recht, 90% der Leute die sich das Paket runterladen dürfte sich des Gefahrenpotentials gar nicht klar sein und es wird nicht wenige geben, die sgute Chancen haben, sich das eigenen HAndy zu zerlegen...
Allerdings muss ich zugeben, dass ich das was hinter diesen Viren (besonders dem Totenkopfvirus) steckt sehr interessant finde.
Zum Thema *.nfo...
Ich verwende den TotalCommander (ehemals Wincommander) als Dateimanager, weil der ist einfach komfortabler als der Windowsexplorer, da hat man mit der Anzeige irgendwelcher Dateien ebenfalls keine Probleme... ;)
Regards
Edgar
Bin mal gespannt wann der erste Thread von einem "Geschädigten" eröffnet wird der ungefähr so aussieht: "Hilfe ich habe mir Dargos VirenPaket runtergeladen, jetzt hab ich nur noch Totenköpfe aufm Gaidschi Hilfeeee"..... wegrofl
man öffnet nfo so richtig oldschool mit dem "vi" oder halt mit emacs... *gg*
die Viren muß ich ma ausprobieren *g* hören sich nett an qqqxkg
find das nicht grad toll das die viren hier so verbreitet werden.dann kann mein sein n-gage bald nur noch zu hause anmachen ;( ;(
Hi,Zitat:
Original von barrier23
find das nicht grad toll das die viren hier so verbreitet werden.dann kann mein sein n-gage bald nur noch zu hause anmachen ;( ;(
... erst denken, dann posten...
Den Totenkopfvirus kannst du nicht einfach so verbreiten, er kommt in Form eines Programmes, dass du dir installieren musst... damit ist es eigendlich auch kein Virus im Sinne der Definition... sondern eigendlich eine Killer Applikation...
Außerdem wird hier in diesem Forum nix einfach so verbreitet, sondern hier hat lediglich ein User geschrieben, dass man die fraglichen Dateien auf seiner eigenen Page bekommen kann... wobei noch nicht mal ein Link in irgendeiner Form gesetzt wurde...
... das ist ein großer Unterschied (!)...
Regards
Edgar
ich hab schon mal voraus gesehen.es kommen doch bestimmt noch neue viren!außerdem sollte es nicht schwer sein etwas einzufügen das er sich von alleine weiter schickt
und außerdem steht der link im forum!nämlich in darkos signatur :P
Hi,
... schon wieder falsch... die USERsignatur ist vom Forum getrennt und unterliegt in erster Linie der Verantwortlichkeitr des USERs, genau wie das PN-System und es wird nur dann Einfluß darauf genommen, wenn ungesetzliche, kriminelle oder Sittenwidrige Inhalte dort zu finden sind oder die Forenregeln verletzt werden...
Im Übrigen werden die Signaturen von vielen Usern abgeschaltet um sich nicht jedesmal den Müll anschauen zu müssen, denn viele dort abladen...
Aber es ist und bleibt im günstigsten Fall ein Link auf eine andere fremde Domain und somit stimmt deine Kernaussage immer noch nicht, dass über dieses Forum Viren verbreitet werden...
Regards
Edgar
aber er verweist im forum auf den link in der signatur
aber: qqqxkg lass uns aufhören zu diskutieren ok?? qqqxkg
So erstmal, hab das Packet auch schon upgedated. Nun, die Leute die so doof sind und die Viren auf dem eigenen Handy installieren sind meist die Leute die ebenso zu doof dafür sind die NFO zu lesen ;) und ohne NFO keine Viren. Skulls fande ich gar nicht mal so interessant, die Funktionen von Cabir alelrding geben schon was her. Nun ich sage nocheinmal, die Viren sind nicht dafür da missbraucht zu werden, sammelt sie oder schaut sie euch genauer an (Das tu ich zum Beispiel) ;) Man lernt viel und sieht auch so den ein oder anderen "Fehler" was der Programmierer gemacht hat... leider auch was für möglichkeiten noch er hätte haben können.
Greets
Dargo
Momentan im Packet:
- SymbOS.Cabir
- SymbOS.Skulls
- Trojan.Mos
*megarofl*Zitat:
"Hilfe ich habe mir Dargos VirenPaket runtergeladen, jetzt hab ich nur noch Totenköpfe aufm Gaidschi Hilfeeee"
Hi,
@Barrier
... es ist egal auf was irgendwer oder irgendwas in seinem Post verweist (solange er es nicht mittels Direktlink tut)... fakt ist:
Hier über dieses Forum werden keine Viren verbreitet... das hattest du geschrieben und das ist falsch...
Warum ich so darauf rumreite ist einfach die Tatsache, dass die Erfahrung, die ich hier in diesem Forum nun mal sammeln konnte zeigt...
1. ... viele User können oder wollen Threads oder auch einzelne Posts nicht vollständig durchlesen und nehmen einfach nun Momentaufnahmen auf ...
z.B. "Boah da im Forum werden Viren verbreitet"
2. ... gibt es eine Menge Ängste in Verbindung mit Viren, sodaß auch z.B. Eltern das nicht richtig einordnen können...
z.B. "... da darfst du aber nicht mehr hinsurfen..."
3. Hab ich schon eine Beschwerde eines Users bekommen, der auch scheinbar nur deinen ersten Post von wegen "das hier einfach so Viren verbreitet werden..." gelesen hat und es voll Scheiße findet, dass man hier sich Viren und Dialer und überhaupt fängt...
... da kannst du nix für... aber so kann ein kleiner Post eine riesen Welle auslösen...
... deswegen schlage ich das Thema hier auch etwas breit...
@Dargo
Trojan.mos?
Was ist denn das für ein kleiner fieser Freund?
Regards
Edgar
P.S. Manchmal finde ich unseren Wortfilter echt zum knuddeln... aus s.hit wird hit... Scheiße läßt er aber stehen... 8o
Gabs schon einige Thread drüber, hier:
Gecracktes Symbian-Spiel Mosquitos enthält Trojanisches Pferd
Die zusammenfassung aus der NFO, hab ich von diversen Viren Seiten zusammengetragen:
Trojan.Mos is a Symbian S60 Trojan horse that sends a message
using the Short Message Service (SMS) to a high-cost phone number.
The program is a clone of a popular game known as Mosquitos.
Also Know As:
Trojan.SymbOS.Mosquit.a [Kaspersky Lab],
SymbOS/QDial26.dr [McAfee], Trojan.Mos [Symantec],
Troj/Mosqit-A [Sophos], TR/SymbOS.Mosqu.A.2 [H+BEDV],
SymbOS/Mquito [Grisoft], Trojan.SymbianOS.Mosqit.A [ClamAV],
SymbOS/Toquimos.A [Panda], SymbOS/Mosquit.A [Eset]
Type: Trojan Horse
Infection Length: 140,599, 267,840 bytes
Greets
Dargo
Hi,
... ach das war das... 8)
*andiestirnhau* :rolleyes:
Trotzdem THX... :tongue:
Regards
Edgar
Musste leider den Direct Link auf meiner Seite entfernen da ich ärger mit einer Anti-Virus Firma bekommen habe. Es steht mir frei sie im IRC zu sharen oder sonst wie zu verteilen ich soll sie einfach nur nicht hosten. Als kleine gegenleistung habe ich einige neu endeckte Viren erhalten um meine Sammlung up-to-date zu halten. Man, die Viren scheinen wirklich gefährlich zu werden es gibt sogar schon eine Skulls Variante die sich gleich wie Cabir über Bluetooth ausbreitet (Skulls.b). Wenn jemand interessiert ist einfach im IRC vorbeischaun oder mir eine E-Mail schicken. Wenn ich denke die File ist in guten Händen geb ich sie gerne weiter. http://dargo.dl.am/
Greets
Dargo