还有一种重新打包的Cabir.B,也是sis文件形式,当病毒被装到不同的文件夹时,显示popup。这种Cabir.B病毒和最初的Cabir.B病毒没有不同,就是冲洗打包时设置不同而已。, e6 b' T( |; }6 E
感染后处理方法同Cabir.A* rY' |' }/ i9 R$ ^
Cabir.C" [) V# @% BK
Cabir.C是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是MYTITI.SIS。* L6 P; v4 R. v! H8 b
感染后处理方法同Cabir.A
3 l! {" P) h4 m5 A! v1 F }Cabir.D
( U# C7 u4 O$ a$ U/ i- W; r' x2 [Cabir.D也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是[YUAN].SIS。
# J3 G% |$ C3 m感染后处理方法同Cabir.A9 {$ P, b/ m( Z5 c ?4 u9 O
Cabir.E2 _0 Y) H" q% I9 q
Cabir.E也是一种不同的Cabir.B的镜像,和Cabir.B最重要的不同是Cabir.C在安装时显示的是Ni&Ai-.SIS。: t2 s* m; g3 C
感染后处理方法同Cabir.A. k. o3 k5 i) WQ9 |M0 m2 U' n
Cabir.Dropper ) |! L0 }Y# R* L. [P, ~
Cabir.Dropper是把Cabir.B, Cabir.C 和 Cabir.D都安装到手机的sis安装文件,让蓝牙失去控制。* v0 E8 M% ?' m8 U
最初版本的Cabir.Dropper 被命名为Norton AntiVirus 2004 Professional.sis 。
# @7 Q1 r( g" J2 p) B~ z: uCabir.Dropper安装不同Cabir变种到手机文件系统的不同地方,而且可能替换第三方应用程序文件。所以一旦用户安装了这个第三方程序,病毒就会替换这个程序文件,并且丢失图标。
D2 b: _( x& S5 O5 r如果用户点击了被病毒替换的图标,病毒就会替换程序,开始传播到其他的手机。9 h5 q; D1 U5 H/ y9 T
感染后处理方法:
" B2 p& R9 C# ], yG删除以下文件:
- v& B1 Q4 t5 h: Gc:\images\
/ s& a- B, c' m9 O4 }c:\sounds\digital
7 V/ l) e- l! E`c:\system\apps
8 b- ~/ j7 } l0 h8 t7 b% nc:\system\install 2 B! P/ p X( n9 |x6 _
c:\system\recogs
7 _, }. P: k- \3 P3 B' ]c:\system\apps\btui , @8 Z2 L5 I% H
c:\system\apps\fexplorer
5 Z: L vO y5 _, C' @! lc:\system\apps\file / l! u. O/ t# T; ?" ~' A
c:\system\apps\freakbtui
% U& E7 V5 \" x p! G% mc:\system\apps\smartfileman 7 p9 Z8 t9 L ?4 u* K; g# j! t7 D
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/shouji/article-32057-46.html
打赢了