Virus | Spyware
Skulls.B
Con questi Web site potete rimuovere il virus di Skulls.B:
rimuova Skulls.B virus
SymbOS.Skulls.B è un Trojan Horse che sostituisce le lime di sistema sulla serie di Symbian 60 dispositivi, inducenti le icone di applicazione ad essere sostituito con l'icona del sistema di difetto ed impedenti molte applicazioni funzionare.Il Trojan inoltre installa SymbOS.Cabir sul dispositivo. Per difetto, il Trojan ha il nome di archivio icons.sis.
Quando SymbOS.Skulls.B è eseguito, realizza le seguenti azioni:
Genera una lima corrotta di AIF che induce le icone della maggior parte delle applicazioni ad essere visualizzato come la seguente icona del sistema di difetto:
Impedisce la maggior parte delle applicazioni funzionare.
Installa SymbOS.Cabir installando le seguenti lime:
caribe.rsc
caribe.app
camtimer.sis.
Genera le seguenti lime:
C:\System\RECOGS\flo.mdl
C:\System\CARIBESECURITYMANAGER\caribe.rsc
C:\System\CARIBESECURITYMANAGER\caribe.app
C:\System\CARIBESECURITYMANAGER\CAMTIMER.sis
C:\System\Apps\WALLETAVOTA\WALLETAVOTA.APP
C:\System\Apps\WALLETAVOTA\WALLETAVOTA.AIF
C:\System\Apps\WALLETAVMGMT\WALLETAVMGMT.APP
C:\System\Apps\WALLETAVMGMT\WALLETAVMGMT.AIF
C:\System\Apps\Voicerecorder\Voicerecorder.app
C:\System\Apps\Voicerecorder\Voicerecorder.aif
C:\System\Apps\Vm\Vm.app
C:\System\Apps\Vm\Vm.aif
C:\System\Apps\VCommand\VCommand.app
C:\System\Apps\VCommand\VCommand.aif
C:\System\Apps\Ussd\Ussd.app
C:\System\Apps\Ussd\Ussd.aif
C:\System\Apps\ToDo\ToDo.app
C:\System\Apps\ToDo\ToDo.aif
C:\System\Apps\SysAp\SysAp.app
C:\System\Apps\SysAp\SysAp.aif
C:\System\Apps\Startup\Startup.app
C:\System\Apps\Startup\Startup.aif
C:\System\Apps\Speeddial\Speeddial.app
C:\System\Apps\Speeddial\Speeddial.aif
C:\System\Apps\SmsViewer\SmsViewer.app
C:\System\Apps\SmsViewer\SmsViewer.aif
C:\System\Apps\SmsEditor\SmsEditor.app
C:\System\Apps\SmsEditor\SmsEditor.aif
C:\System\Apps\SimDirectory\SimDirectory.app
C:\System\Apps\SimDirectory\SimDirectory.aif
C:\System\Apps\Sdn\Sdn.app
C:\System\Apps\Sdn\Sdn.aif
C:\System\Apps\ScreenSaver\ScreenSaver.app
C:\System\Apps\ScreenSaver\ScreenSaver.aif
C:\System\Apps\SchemeApp\SchemeApp.app
C:\System\Apps\SchemeApp\SchemeApp.aif
C:\System\Apps\Satui\Satui.app
C:\System\Apps\Satui\Satui.aif
C:\System\Apps\PushViewer\PushViewer.app
C:\System\Apps\PushViewer\PushViewer.aif
C:\System\Apps\PSLN\PSLN.app
C:\System\Apps\PSLN\PSLN.aif
C:\System\Apps\ProvisioningCx\ProvisioningCx.app
C:\System\Apps\ProvisioningCx\ProvisioningCx.aif
C:\System\Apps\ProfileApp\profileapp.app
C:\System\Apps\ProfileApp\profileapp.aif
C:\System\Apps\PRESENCE\PRESENCE.APP
C:\System\Apps\PRESENCE\PRESENCE.AIF
C:\System\Apps\Pinboard\Pinboard.app
C:\System\Apps\Pinboard\Pinboard.aif
C:\System\Apps\Phonebook\Phonebook.app
C:\System\Apps\Phonebook\Phonebook.aif
C:\System\Apps\Phone\Phone.app
C:\System\Apps\Phone\Phone.aif
C:\System\Apps\NSmlDSSync\NSmlDSSync.app
C:\System\Apps\NSmlDSSync\NSmlDSSync.aif
C:\System\Apps\NSmlDMSync\NSmlDMSync.app
C:\System\Apps\NSmlDMSync\NSmlDMSync.aif
C:\System\Apps\NpdViewer\NpdViewer.app
C:\System\Apps\NpdViewer\NpdViewer.aif
C:\System\Apps\Notepad\Notepad.app
C:\System\Apps\Notepad\notepad.aif
C:\System\Apps\MusicPlayer\MusicPlayer.app
C:\System\Apps\MusicPlayer\MusicPlayer.aif
C:\System\Apps\MsgMailViewer\MsgMailViewer.app
C:\System\Apps\MsgMailViewer\MsgMailViewer.aif
C:\System\Apps\MsgMailEditor\MsgMailEditor.app
C:\System\Apps\MsgMailEditor\MsgMailEditor.aif
C:\System\Apps\MmsViewer\MmsViewer.app
C:\System\Apps\MmsViewer\MmsViewer.aif
C:\System\Apps\MmsEditor\MmsEditor.app
C:\System\Apps\MmsEditor\MmsEditor.aif
C:\System\Apps\MMM\MMM.app
C:\System\Apps\MMM\Mmm.aif
C:\System\Apps\mmcapp\mmcapp.app
C:\System\Apps\mmcapp\mmcapp.aif
C:\System\Apps\Menu\Menu.app
C:\System\Apps\Menu\Menu.aif
C:\System\Apps\MediaSettings\MediaSettings.app
C:\System\Apps\MediaSettings\MediaSettings.aif
C:\System\Apps\MediaPlayer\MediaPlayer.app
C:\System\Apps\MediaPlayer\MediaPlayer.aif
C:\System\Apps\MediaGallery\MediaGallery.app
C:\System\Apps\MediaGallery\MediaGallery.aif
C:\System\Apps\mce\mce.app
C:\System\Apps\mce\mce.aif
C:\System\Apps\Logs\Logs.app
C:\System\Apps\Logs\Logs.aif
C:\System\Apps\location\location.app
C:\System\Apps\location\location.aif
C:\System\Apps\ImageViewer\ImageViewer.app
C:\System\Apps\ImageViewer\ImageViewer.aif
C:\System\Apps\GS\gs.app
C:\System\Apps\GS\GS.aif
C:\System\Apps\FileManager\FileManager.app
C:\System\Apps\FileManager\FileManager.aif
C:\System\Apps\DdViewer\DdViewer.app
C:\System\Apps\DdViewer\DdViewer.aif
C:\System\Apps\cshelp\cshelp.app
C:\System\Apps\cshelp\cshelp.aif
C:\System\Apps\Converter\converter.app
C:\System\Apps\Converter\Converter.aif
C:\System\Apps\ConnectionMonitorUi\ConnectionMonitorUi.app
C:\System\Apps\ConnectionMonitorUi\ConnectionMonitorUi.aif
C:\System\Apps\CodViewer\CodViewer.app
C:\System\Apps\CodViewer\CodViewer.aif
C:\System\Apps\ClockApp\ClockApp.app
C:\System\Apps\ClockApp\ClockApp.aif
C:\System\Apps\Chat\Chat.app
C:\System\Apps\Chat\Chat.aif
C:\System\Apps\CERTSAVER\CERTSAVER.APP
C:\System\Apps\CERTSAVER\CERTSAVER.AIF
C:\System\Apps\CbsUiApp\CbsUiApp.app
C:\System\Apps\CbsUiApp\cbsuiapp.aif
C:\System\Apps\caribe\flo.mdl
C:\System\Apps\caribe\caribe.rsc
C:\System\Apps\caribe\caribe.app
C:\System\Apps\CamTimer\camtimer.rsc
C:\System\Apps\CamTimer\camtimer.app
C:\System\Apps\Camcorder\Camcorder.app
C:\System\Apps\Camcorder\Camcorder.aif
C:\System\Apps\Calendar\Calendar.app
C:\System\Apps\Calendar\Calendar.aif
C:\System\Apps\Calcsoft\Calcsoft.app
C:\System\Apps\Calcsoft\Calcsoft.aif
C:\System\Apps\bva\bva.app
C:\System\Apps\bva\bva.aif
C:\System\Apps\BtUi\BtUi.app
C:\System\Apps\BtUi\BtUi.aif
C:\System\Apps\Browser\Browser.app
C:\System\Apps\Browser\Browser.aif
C:\System\Apps\Autolock\Autolock.app
C:\System\Apps\Autolock\Autolock.aif
C:\System\Apps\AppMngr\Appmngr.app
C:\System\Apps\AppMngr\AppMngr.aif
C:\System\Apps\AppInst\Appinst.app
C:\System\Apps\AppInst\Appinst.aif
C:\System\Apps\About\About.app
C:\System\Apps\About\About.aif
La risposta di sicurezza di Symantec consiglia a tutti gli utenti e coordinatori aderirsi alla seguente sicurezza di base "pratiche migliori":
Spenga e rimuova i servizi non necessari. Per difetto, molti sistemi operativi installano i servizi ausiliarii che non sono critici, quale un ftp server, telnet e un web server. Questi servizi sono viali dell'attacco. Se sono rimossi, le minacce mescolate hanno meno viali dell'attacco ed avete pochi servizi da effettuare attraverso gli aggiornamenti della zona.
Se una minaccia mescolata sfrutta uno o più servizi di rete, inabiliti, o ostruisca l'accesso a, quei servizi fino ad applicare una zona.
Sempre mantenga i vostri livelli della zona aggiornati, particolarmente sui calcolatori che ospitano i servizi pubblici e sono accessibili attraverso la parete refrattaria, quali il HTTP, il ftp, la posta ed i servizi di DNS (per esempio, tutti i calcolatori windows-based dovrebbero avere il pacchetto corrente di servizio installato). Ulteriormente, applichi prego tutti gli aggiornamenti di sicurezza che sono accennati in questo articolo, nei bollettini di fiducia di sicurezza, o sui luoghi di fotoricettore del fornitore.
Faccia rispettare una politica di parola d'accesso. Le parole d'accesso complesse lo rendono difficile spezzare le lime di parola d'accesso sui calcolatori compromessi. Ciò contribuisce ad impedire o limitare danni quando un calcolatore si compromette.
Configuri il vostro assistente del email per ostruire o rimuovere il email che contiene i collegamenti della lima che sono utilizzati comunemente per spargere i virus, quali le lime dei vbs, del bat, del exe, del pif e del scr.
Isoli rapidamente i calcolatori infettati per evitare più ulteriormente il compromesso della vostra organizzazione. Effettui un'analisi legale e ristabilisca i calcolatori usando i mezzi di fiducia.
Addestri gli impiegati per non aprire i collegamenti a meno che stiano prevedendoli. Inoltre, non esegua il software che sia trasferito dal Internet a meno che sia stato esplorato per i virus. Semplicemente visitare un Web site compromesso può causare l'infezione se determinate vulnerabilità del browser non sono rattoppate.
Per rimuovere SymbOS.Skulls.B:
Installi un programma dell'amministratore dell'archivio sul telefono.
Permetta all'opzione di osservare le lime nell'indice del sistema.
Cancelli le seguenti lime cattive del AIF:
C:\System\Apps\Autolock\Autolock.aif
C:\System\Apps\Browser\Browser.aif
C:\System\Apps\BtUi\BtUi.aif
C:\System\Apps\bva\bva.aif
C:\System\Apps\Calcsoft\Calcsoft.aif
C:\System\Apps\Calendar\Calendar.aif
C:\System\Apps\Camcorder\Camcorder.aif
C:\System\Apps\CbsUiApp\cbsuiapp.aif
C:\System\Apps\CERTSAVER\CERTSAVER.AIF
C:\System\Apps\Chat\Chat.aif
C:\System\Apps\ClockApp\ClockApp.aif
C:\System\Apps\CodViewer\CodViewer.aif
C:\System\Apps\ConnectionMonitorUi\ConnectionMonitorUi.aif
C:\System\Apps\Converter\Converter.aif
C:\System\Apps\cshelp\cshelp.aif
C:\System\Apps\DdViewer\DdViewer.aif
C:\System\Apps\FileManager\FileManager.aif
C:\System\Apps\GS\GS.aif
C:\System\Apps\ImageViewer\ImageViewer.aif
C:\System\Apps\location\location.aif
C:\System\Apps\Logs\Logs.aif
C:\System\Apps\mce\mce.aif
C:\System\Apps\MediaGallery\MediaGallery.aif
C:\System\Apps\MediaPlayer\MediaPlayer.aif
C:\System\Apps\MediaSettings\MediaSettings.aif
C:\System\Apps\Menu\Menu.aif
C:\System\Apps\mmcapp\mmcapp.aif
C:\System\Apps\MMM\Mmm.aif
C:\System\Apps\MmsEditor\MmsEditor.aif
C:\System\Apps\MmsViewer\MmsViewer.aif
C:\System\Apps\MsgMailEditor\MsgMailEditor.aif
C:\System\Apps\MsgMailViewer\MsgMailViewer.aif
C:\System\Apps\MusicPlayer\MusicPlayer.aif
C:\System\Apps\Notepad\notepad.aif
C:\System\Apps\NpdViewer\NpdViewer.aif
C:\System\Apps\NSmlDMSync\NSmlDMSync.aif
C:\System\Apps\NSmlDSSync\NSmlDSSync.aif
C:\System\Apps\Phone\Phone.aif
C:\System\Apps\Phonebook\Phonebook.aif
C:\System\Apps\Pinboard\Pinboard.aif
C:\System\Apps\PRESENCE\PRESENCE.AIF
C:\System\Apps\ProfileApp\profileapp.aif
C:\System\Apps\ProvisioningCx\ProvisioningCx.aif
C:\System\Apps\PSLN\PSLN.aif
C:\System\Apps\PushViewer\PushViewer.aif
C:\System\Apps\Satui\Satui.aif
C:\System\Apps\SchemeApp\SchemeApp.aif
C:\System\Apps\ScreenSaver\ScreenSaver.aif
C:\System\Apps\Sdn\Sdn.aif
C:\System\Apps\SimDirectory\SimDirectory.aif
C:\System\Apps\SmsEditor\SmsEditor.aif
C:\System\Apps\SmsViewer\SmsViewer.aif
C:\System\Apps\Speeddial\Speeddial.aif
C:\System\Apps\Startup\Startup.aif
C:\System\Apps\SysAp\SysAp.aif
C:\System\Apps\ToDo\ToDo.aif
C:\System\Apps\Ussd\Ussd.aif
C:\System\Apps\VCommand\VCommand.aif
C:\System\Apps\Vm\Vm.aif
C:\System\Apps\Voicerecorder\Voicerecorder.aif
C:\System\Apps\WALLETAVMGMT\WALLETAVMGMT.AIF
C:\System\Apps\WALLETAVOTA\WALLETAVOTA.AIF
Usi il responsabile di applicazione a uninstall icons.sis.
Rimuova SymbOS.Cabir cercando il dispositivo di piegatura di \SYSTEM\APPS\CARIBE dentro guida A - Y compresi e cancellante lo.
Cancelli le seguenti lime dal dispositivo di piegatura di C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER:
CARIBE.APP
CARIBE.RSC
CAMTIMER.SIS
Cancelli la lima FLO.MDL dal dispositivo di piegatura di C:\SYSTEM\RECOGS.
Cancelli la lima CAMTIMER.SIS dal dispositivo di piegatura di C:\SYSTEM\INSTALLS.