美国当地时间12月28日(北京时间12月29日)消息,反病毒公司F-Secure称,Cabir手机病毒已经出现了两种最新的变种,与最初的Cabir相比,新Cabir病毒变种的传播速度明显加快。
原始Cabir手机病毒于今年6月被首次确认,当时它感染了使用Symbian操作系统的手机。F-Secure称,目前Cabir病毒变种已经发展到了Cabir.H和Cabir.I。虽然目前还没有被Cabir新变种感染的报告,但由于这些变种修正了自己先前的一个不足,使得它在手机之间的传播速度明显加快。
与原始的Cabir-A一样,最新的Cabir变种伪装成安全管理文件来感染Symbian手机操作系统。当被感染文件被激活后,手机的屏幕上会显示“Caribe”这个单词,同时对Symbian操作系统进行修改。此后用户每次打开手机时,Cabir也随之启动。被Cabir病毒感染后的手机将利用手机配备的蓝牙连接来搜索潜在的感染目标,进而向目标对象发送一个名为velasco.sis的文件,Cabir病毒就隐藏在该文件内。
F-Secure称,尽管Cabir病毒并不删除被感染手机上的数据,但会阻塞正常的蓝牙连接并加速手机电池的消耗。与原始Cabir不同,最新的Cabir变种在查找目标对象上更为智能。举例来说,如果某部可能被感染手机已经脱离了连接范围,则Cabir.H和Cabir.I会自动搜索另一个目标。
F-Secure、Trend Micro及赛门铁克等反病毒公司已经提供了相应的反病毒软件,以帮助用户查找Cabir病毒最新变种。安全专家称,与日益猖獗的计算机病毒相比,目前手机病毒的威胁程度要小得多。
|