10 marca 2005

UWAGA! Worm.SymbOS.Comwar.a - pierwszy robak wysyłający zainfekowane wiadomości MMS

Jest to pierwszy wirus dla telefonów komórkowych, który może rozprzestrzeniać się za pośrednictwem wiadomości MMS. Infekuje telefony działające pod kontrolą systemu operacyjnego Symbian Series 60. Szkodnik ma postać archiwum systemu Symbian (SIS). Jego rozmiar to około 27 - 30 KB. Nazwa zainfekowanego pliku może być różna - jeżeli robak rozprzestrzenia się poprzez Bluetooth nazwa jest losowa i składa się z ośmiu znaków, przykładowo bg82o_s1.sis.

Instalacja

Po uruchomieniu robak rozpakowuje swoje archiwum do foldera \system\apps\CommWarrior\:

\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl

Następnie commwarrior.exe kopiuje obydwa pliki oraz oryginalne archiwum robaka to foldera \system\updates\:

\system\updates\commwarrior.exe
\system\updates\commrec.mdl
\system\updates\commw.sis

Rozprzestrzenianie

Robak rozprzestrzenia się poprzez sieć Bluetooth oraz wiadomości MMS.

Po uruchomieniu szkodnik szuka dostępnych urządzeń Bluetooth i wysyła do nich zainfekowane archiwum SIS o losowej nazwie. Zanim szkodnik uruchomi się użytkownik musi kilkukrotnie potwierdzić chęć odebrania pliku.

Robak wysyła także własne kopie za pośrednictwem wiadomości MMS do wszystkich użytkowników zapisanych w książce telefonicznej zainfekowanego aparatu. Tematy i treści takich wiadomości wybierane są spośród wielu możliwości:

Norton AntiVirus Released now for mobile, install it! 
3DGame 3DGame from me. It is FREE ! 
3DNow! 3DNow!(tm) mobile emulator for *GAMES*. 
Audio driver Live3D driver with polyphonic virtual speakers! 
CheckDisk *FREE* CheckDisk for SymbianOS released!MobiComm 
Desktop manager Official Symbian desctop manager. 
Display driver Real True Color mobile display driver! 
Dr.Web New Dr.Web antivirus for Symbian OS. Try it! 
Free SEX! Free *SEX* software for you! 
Happy Birthday! Happy Birthday! It is present for you! 
Internet Accelerator Internet accelerator, SSL security update #7. 
Internet Cracker It is *EASY* to *CRACK* provider accounts! 
MS-DOS MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it! 
MatrixRemover Matrix has you. Remove matrix! 
Nokia ringtoner Nokia RingtoneManager for all models. 
PocketPCemu PocketPC *REAL* emulator for Symbvian OS! Nokia only. 
Porno images Porno images collection with nice viewer! 
PowerSave Inspector Save you battery and *MONEY*! 
Security update #12 Significant security update. See www.symbian.com 
Symbian security update See security news at www.symbian.com 
SymbianOS update OS service pack #1 from Symbian inc. 
Virtual SEX Virtual SEX mobile engine from Russian hackers! 
WWW Cracker Helps to *CRACK* WWW sites like hotmail.com 

W kodzie robaka zapisany jest tekst:

CommWarrior v1.0b (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute it in it's original
unmodified form.
OTMOP03KAM HET!

Tekst w ostatniej linii oznacza "Głupim ludziom mówimy nie!"