频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

移动安全之手机病毒入侵的解决方法

作者: JOY 出处:51CTO安全论坛 2007-03-05 14:51    砖    好    评论   进入论坛
阅读提示:最近手机报道上听说过“卡比尔(cabir)” 病毒,这种病毒在手机上运行时,就会在开机时显示,“caribe"字样。因此,专家叫它“cabir”病毒,这种病毒利用蓝牙在运行symbian系统手机之间互相传染。

最近手机报道上听说过“卡比尔(cabir)” 病毒,这种病毒在手机上运行时,就会在开机时显示,“caribe"字样。因此,专家叫它“cabir”病毒,这种病毒利用蓝牙在运行symbian系统手机之间互相传染。中毒后手机会启动蓝牙功能对临近其他已打开蓝牙功能的手机进行搜索,发现后将病毒打包成为安全文件传到那部已开蓝牙功能的机器上。受染后,当手机开启时就会在屏幕上显示“caribe"字样,这种病毒可以修改symbian系统。

正好的朋友的一台qd已染“卡比尔病毒”,现将解决办法与大家分享一下。希望能够帮到大家。

 

第一步,将qd装入seleq软件;

第二步,在c:盘c:\system\app下搜索caribe文件(不是所有的机器都能搜到该文件,一般未搜到该文件则是在病毒运行的时候并未开启蓝牙功能)

第三步,删除c:system\symbiansecuredata\caribesecureitymanager\目录中的caribe.app;caribe.rsc和c:\system\recogs\下的flo.mdl文件。

 

第四步,删除c:system\install\caribe.sis文件。

在删除文件过程中,需要大家注意以下事项:

1、当删完app文件后,其他文件无法删除的时候,需要将qd重新启动,方可删除。

2、这时候删到install\caribe.sis文件则会提示“隐藏无法删除”,就算是重启也无法删除,这时候只需修改.sis文件的属性即可把隐藏关闭,然后删除。

 
 

当上述所有的文件都删除后,“cabir”病毒就已经彻底清除干净。

 

 以上就是我个人清除“cabir”病毒的心得。如果大家有更好的方法,也请发上来,让我们一起讨论,捍卫手机的健康。

责任编辑 赵毅 zhaoyi#51cto.com TEL:(010)68476636-8001


专题
手机病毒揭密
见证中国网络安全二十年
NAC安全访问控制
安全防范与策略
网络技术经典基础教程
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。