Ovom prilikom ćemo se pozabaviti Symbian virusima i njihovim kratkim opisom i  načinom na koji se šire i prenose.
Postoje svega dva načina na koji se Symbian virusu prenose a to su: Bluetooth I MMS(Multimedia Messaging System).
Šire se preko lepo preimenovanih raznih aplikacija za Symbian telefone, naročito  igrica i uglavnom se nepažnjom i neznanjem korisnika(misleći da instaliraju  najnoviju igricu ili program) instaliraju u telefon i odatle počinje prenos zaraze  jednim od gore nabrojanih metoda. Takodje je velika greška korisnika kada prime neki nepoznat fajl preko bluetooth veze I aktiviraju ga misleći da im je upravo dospela nova sms poruka I tako inficiraju svoj telefon.

Opis nekih od značajnijih Symbian virusa:

-SymbOS/Cabir.A, EPOC/Cabir.A, Worm.Symbian.Cabir.A
Ovo je klasičan crv(Worm) koji se prenosi putem bluetootha i rapidno smanjuje trajanje baterije. Jedan od prvih ako ne i prvi Symbian virus. Ne čini preteranu štetu osim što traži aktivne bluetooth uredjaje i prenosi se na njih.
-SymbOS/Cabir.B,  EPOC/Cabir.B, Worm.Symbian.Cabir.B
Mutacija prvog virusa i osim prenošenja bluetoothom ovaj prilikom pokretanja ili restarta telefona ispisuje na ekranu različite poruke tj., tekst.
-SymbOS/Cabir.Dropper, Norton AntiVirus 2004 Professional.sis
Instalira u telefon varijante - Cabir.B, Cabir.C i Cabir.D i onesposobljava kontrolu nad bluetoothom.
-SymbOS/Cabir.C/D/E/F/G, EPOC/Cabir.C/D/E/F/G, Worm.Symbian.Cabir.C/D/E/F/G/
Sve ove varijante Cabir virusa(C/D/E/F/G) imaju sposobnost "razmnožavanja" putem bluetooth-a(traženjem telefona na kojima je isti aktivan) i ispisivanje raznih tekstualnih poruka na ekranu.
-SymbOS/Cabir.H/I/J/K/L, EPOC/Cabir.H/I/J/K/L, Worm.Symbian.Cabir.H/I/J/K/L
Poput svoje prethodne braće ove varijante Cabir virusa(H/I/J/K/L) imaju mogućnost bržeg širenja bluetooth-om tkz. repliciranjem bluetoth rutine i nose novi binarni niz(šemu) u sebi.
-SymbOS/Cabir.M/N/O/P/R/S/T/U...
Nema potrebe objašnjavati jer su razlike minimalne izmedju ovih varijanti i ranijih. Možda je zanimljivo reći da se šire u fajlovima "-SEXY-.SIS", "SEXXXY.SIS(Cabir.U)", "iLoveU.SIS(Cabir.T)", "guan4u.SIS", i td.
-SymbOS/Skulls, Skulls trojan, Extended Theme trojan
Skulls virus prilikom instalacije prepisuje/menja sistemske fajlove i onesposobljava funkcionisanje telefona osim samog telefoniranja.
-SymbOS/Skulls.C
Ovaj zlotvor je mutacija prvog virusa varijante "A" i osim što menja razne sistemske fajlove radi onemogućavanja rada telefona instalira i SymbOS/Cabir.F varijantu i takodje onesposobljava aplikacije tipa: FExplorer, EFileman i F-Secure Mobile Anti-Virus.
-SymbOS/Skulls.D
Ova varijanta se instalira pod lažnim imenom krekovane aplikacije "Macromedia Flash player for Symbian Series 60" i onemogućava razne sistemske aplikacije i prikazuje na displeju fleš animaciju lobanje, menja i sve ikonice u sličice lobanje.
-SymbOS/Dampig.A Trojan
Ova štetočina vara korisnike da je u stvari program "Full Screen Caller by SymbianWare" i pored onesposobljavanja raznih sistemskih aplikacija i bluetooth-a, onesposobljava i file managere, tj., "aplication manager" radi nemogućnosti njegove deinstalacije. Takodje instalira i Cabir varijante crva u sistem.

-Sad dolazimo do virusa koji se šire pored bluetooth-a i preko slanja zaraženih MMS poruka:

-SymbOS/CommWarrior.A/B/C/D/E/F/…  Worm
Svim ovim varijantama Commwarrior virusa je zajednička osobina ta što se pored "potražnje" za aktivnim bluetooth uredjajima radi daljeg širenja, šire i putem mms poruka i na taj način oštećuju i materijalno vlasnike telefona. Ovaj virus šalje deo svog koda u adresar telefona i preuzima nasumično brojeve telefona iz adresara na koje šalje MMS poruku različitog sadržaja(varira od verzije virusa) i svoj kod tj., sebe u atačmentu radi daljeg širenja!
-SymbOS/Mabir.A
Takodje se širi putem bluetooth-a i MMS poruka kao i Commwarrior. Posle dospeća u telefon traži aktivne bluetooth uredjaje i šalje svoj .sis zaraženi fajl radi daljeg širenja. Ono što je još zanimljivije je to da ako vam stigne sms ili mms poruka ovaj virus odgovara na iste šaljući sebe u "maskiranom" izdanju.
-SymbOS/Fontal.A
Fontal A instalira najobičniji font(u malo preimenovanom distorziranom obliku) i samim tim onesposobljava butovanje telefona posle restarta. Takodje onesposobljava i "application manager" radi nemogućnosti deinstalacije. Širi se samo bluetooth-om.
-SymbOS/Hobbes.A
Takodje se širi samo bluetooth-om i pogadja telefone Nokia 3600, 3620, 3650, 3660, 7650, Siemens SX1 i Sendo X. Pojavljuje se kao lažna aplikacija "Symantec Anti-Virus". Onesposobljava application loader. Posle instalacije zahteva restart telefona i onesposobljava gotovo sve sistemske fajlove operativnog sistema osim pozivanja i odgovora na poziv.
-SymbOS/Doomboot.A/B/C/M/O/P/Q/..
Varijante Doomboot virusa se šire putem bluetooth-a i putem MMS poruka. Pojavljuje se kao krekovana verzija igrice "Doom 2". Poput Commwarriora.B(koga btw. "nosi" sa sobom i instalira u telefon) onesposobljava sistemske fajlove operativnog sistema, rapidno ispražnjava bateriju i posle restarta onemogućava podizanje OS-a. Normalno, prisutnost Commwarriorra ne treba objašnjavati i njegovo delovanje tokom aktivnog rada telefona do ispražnjenja baterije i onemogućavanja daljeg butovanja OS-a.
-SymbOS/Cardtrap.A/....
Cardtrap.A i sve njegove dalje varijante zajedno sa virusom "Symbos.Cardblock.A.sis", "Cardtropper", i još par zanimljivih štetočina danas predstavlja najveću moguću opasnost po Symbian OS platformu. Širi se putem bluetooth-a i MMS poruka i pored već odomaćenog objašnjenja o zameni tj., korumpiranju gotovo svih sistemskih aplikacija on instalira i Windows crviće na memorijskoj kartici telefona, tipa - "Worm Dropper.Win32 Application"(koji ima auto run mogućnost pri dospevanju na komp). Pored ove osobine da jedan Symbian virus pokušava da zarazi i PC tj. kućni računar on u kombinaciji sa gore opisanom "braćom" uspeva uspešno da zaključa MMC karticu i samu SIM karticu(nasumično menjajući pin code) i samim tim čini najveću štetu vlasnicima Symbian aparata. Širi se i kao deo "paketa virusa" pod nazivom "BlackSymbian"!
-Symbos.Stoper
Nemam nekih većih podataka o ovoj štetočini osim da onesposobljava tj. "stopira" i zaključava telefon. Deo njegovog source koda biće prikazan niže!

Prvi virus za Java platformu tj. telefone bez operativnog sistema se takodje pojavio:

-J2ME.Redbrowser.A
Poznato je da napada telefone bez operativnog sistema, tj., telefone koji imaju samo java podršku i replicira se tako što šalje predefinisane sms poruke koje koštaju i do 6€ i samim tim značajno oštećuje materijalno vlasnike takvih aparata. Više detalja o njemu već ispisano na stranicama ovog foruma.

Primer jednog malog dela izvornog koda virusa Symbos.Stoper iz modula kopiranja sopstvenog dll fajla  u "C:\System\skins\WarriorMarrior\Startup.app" radi "automatskog" startovanja:

void StartupInstaller::CopyMeToAutostartableDir(CAknApplication * OwnApp)
{   
   TFileName OwnDllName = OwnApp->DllName();
   TBuf16 <sizeof(AUTOSTARTABLE)>Autostartable(Autostartablestr);
   
   OwnDllName.UpperCase();
   
   if(OwnDllName == Autostartable)
   {
      return;
   }

   RFs fs;
   User::LeaveIfError(fs.Connect());

   TBuf16 <sizeof(AUTOSTARTABLEPATH)> autostartablepath(Autostartablepathstr);   

   fs.MkDirAll(Autostartablepathstr);
   
   if(BaflUtils::CopyFile(fs,OwnDllName,Autostartable,CFileMan::EOverWrite)!=KErrNone)
   {
      fs.Close();
      return;
   }

   TBuf16 <sizeof(AUTOSTARTABLERSC)> Autostartablersc (Autostartablerscstr);

   OwnDllName[OwnDllName.Length()-3] = 'R';
   OwnDllName[OwnDllName.Length()-2] = 'S';
   OwnDllName[OwnDllName.Length()-1] = 'C';
   
   if(BaflUtils::CopyFile(fs,OwnDllName,Autostartablersc,CFileMan::EOverWrite)!=KErrNone)
   {
      BaflUtils::DeleteFile(fs,Autostartable,0);
   }
   
   fs.Close();
   return;

}

Cigla tel....

A zar ne moze i e-mailom da se prenese virus...?

Iskreno, do sada još nisam naišao na podatak da Symbian virusi mogu iskoristiti E-Mail adrese i slati svoje module radi daljeg širenja ili dupliciranja.
Moguće je možda preneti virus u atačmentu e-mail poruke jedino ako neko namerno pošalje tebi ili bilo kome zlonamerni program.
Sam virus do sada još nema takvu mogućnost ili ja za nju nisam još čuo.

Sličice desktopa telefona zaraženih virusima:

E meni bio usho ovaj DoomBoot!

I kako si ga se resio...? Ima li neki najbezbolniji nacin....da preporucis...? Jos se na svu srecu sa virusima nisam susrela...pa da, eto, znam kad mi dodje kako da ga kill-nem...

Takode nisam imao problema sa virusima ali najbolji lek da se otstrane je formatiranje moba i MMC !

Bio sam ubedjen da u "tips & Tricks" stoji tutorijal odstranjivanja par opšterasprostranjenih virusa a sada ne mogu da nadjem i uputim vas na link.

Ovo je ono što imam na hardu:

COMMWARRIOR: delete these files:

c:\system\apps\commWarrior\commwarrior.exe
c:\system\apps\commWarrior\commrec.mdl
c:\system\updates\commrec.mdl
c:\system\updates\commwarrior.exe
c:\system\updates\commw.sis

---------------------------------------------------------

CABIR: delete these files:

c:\system\apps\caribe\caribe.rsc
c:\system\apps\caribe\caribe.app
c:\system\apps\caribe\flo.mdl
c:\system\recogs\flo.mdl
c:\system\symbiansecuredata\caribesecuritymanager\caribe.app
c:\system\symbiansecuredata\caribesecuritymanager\caribe.rsc

--------------------------------------

SKULLS: do these operations:

1)delete these files:
    c:\system\apps\appinst
    c:\system\apps\menu 
    c:\system\apps\mce

2)delete all  .AIF files

3)uninstall "extended theme.sis"
------------------------------------------------

Mada verujem da su ovo uputstva za tkz. "A verzije"(format najbolje rešenje)!

Pored toga da dodam da razni antivirusni paketi kako na kompu tako i u samom telefonu odredjene viruse "krste" sasvim drugim imenima. Recimo, imamo jedan te isti virus pod tri različita imena prilikom skeniranja sa normalno tri različita antivirusna paketa.

Primer "istih" virusa:

Blankfont.A - Velasco.A
Bootton.A - Gollum.A
Cabir - BubbleBubble.A
Cardblock.A - Fontal.A - Cardtrp.A - Leslie.A
CommWarrior.A- CommWarrior.B
CommWarrior.C - Dampig.A
Drever.B - Doomboot.A
Fontal.A - Hobbes.A
Locknut - Mabir.A
MGDropper - Pbstealer.A
Ruhag.A - OneHop.A
MetalGear - Skudoo.A - Rally3 - Instantsis - Cadomesk