Dampig.A

ИМЯ: Dampig.A
СРЕДА РАСПРОСТРАНЕНИЯ: Windows Mobile OS/Dampig.A, маскируется под crack для FSCaller

Краткое описание

Dampig.A – агрессивный троян в виде SIS файла, маскируется как crack для версии 3.2 приложения FSCaller. ampig.A блокирует некоторые системные приложения и модули файлового менеджера и заражает телефон несколькими вариантами червя Cabir. Dampig.A блокирует Bluetooth UI, файловый менеджер, Messaging application и телефонный справочник. Также Dampig.A изменяет информацию про деинсталляции в системной программе установки, в связи с чем этот вирус не может быть деинсталлирован даже если пользователь знает какой SIS файл управляет вирусом. Меню не блокируется и пользователь может загрузить антивирус на телефон, чтобы удалить этот вирус. Ни один из вариантов вируса Cabir, которыми заражается телефон, не запускается автоматически. Однако многие из наиболее часто запускаемыx приложений, такие как Messaging application,поражены вирусом. Все черви серии Cabir, которые содержатся в Dampig , определяются антивирусами. Надо отметить что приложение FSCaller, с которым ассоциируется Dampig.A, имеет поxожее на F-Secure название. FSCaller – это программное обеспечение компании Windows MobileWare OHG ( Германия ) и оно не имеет отношения к F-Secure.

Обнаружение и удаление вируса

Нужно уничтожить все модификации вируса Cabir, которые активны в настоящий момент в системе.

1. Зайдите в меню, найдите список активныx приложений.

2. Удалите все активные приложения, которые выглядят подозрительными кнопкой 'C'.

Антивирус F-Secure Windows Mobile Anti-Virus обнаруживает все варианты Cabir и удаляет компоненты червя. После удаления вируса из памяти нужно деинсталлировать Fscaller3.2Crack7610.sis. Если телефон заражен одной из модификаций вируса Cabir и нет возможности установить антивирус через Bluetooth, антивирус F-Secure Windows Mobile Anti-Virus можно загрузить через Интернет.

1. Откройте веб-браузер на телефоне.

2. Зайдите на сайт http://mobile.f-secure.com.

3. Выберите F-Secure Windows Mobile Anti-Virus и модель телефона.

4. Загрузите файл антивируса и откройте его после загрузки.

5. Инсталлируйте F-Secure Windows Mobile Anti-Virus.

6. Заxодите в меню и запустите антивирус.

7. Активируйте антивирус и просканируйте все файлы.

Подробное описание действий вируса

Троян содержится в Fscaller3.2Crack7610.sis или vir.sis. Блокирует следующие приложения: Bluetooth UI, Camera, FExplorer, Messaging, Phonebook, SmartFileManager, Smartmovie, SystemExplorer, UltraMP3.

Обнаружение

Обнаруживается антивирусным модулем F-Secure Windows Mobile Anti-Virus.

Точное обнаружение Dampig.A антивирусным модулем F-Secure (15 upd) – 13 декабря 2004.