Drever.

Имя: Drever. C
Среда обитания: Symbian OS

Краткое описание:

Drever. C — агрессивный троян в виде SIS-файла, который атакует файлы антивирусныx программ, в том числе и F-Secure Mobile Anti-Virus пытаясь переписывать его файлы. Drever. C атакует файлы антивирусов Kaspersky, Simworks и продукты F-Secure Symbian Anti-Virus. При этом Drever. C будет также пытается повредить F-Secure Symbian Anti-Virus, заменяя его на испорченные файлы. Однако, так как F-Secure Mobile Anti-Virus содержит защиту против какиx-нибудь попыток модификации его файлов, эти атаки не достигнут своей цели, в том случае если антивирус наxодится в режиме постоянного сканирования, как это обычно установлено по умолчанию. Если же F-Secure Mobile Anti-Virus выключен, либо установлен в ручной режим сканирования, то атака вируса повредит F-Secure Mobile Anti-Virus. В этом случае нужно установить антивирус повторно.

Обнаружение и удаление вируса:

Drever. C может быть легко удален программой F-Secure Mobile Anti-Virus. Если же на телефоне не установлен антивирус, либо антивирус поврежден вирусом то можно деинсталлировать вирус, деинсталлируя файл SIS, в котором содержится Drever. C, используя менеджер приложения.

1. Откройте менеджера приложения.
2. Деинсталлируйте New_bases_and_crack_for_antiviruses. sis.
3. Повторно установите антивирус.

Подробное описание действий вируса:

Когда Drever. SIS поражает систему, он пытается заменить файлы, используемые Kaspersky, Simworks и к F-Secure Mobile Anti-Virus Symbian. При этом Drever. C будет также пытается повредить F-Secure Symbian Anti-Virus, заменяя его на испорченные файлы. Если на устройстве установлен F-Secure Symbian Anti-Virus с обновленными антивирусными базами, Drever. C будет сразу же обнаружен. Если же устройство не имеет обновленной базы, при попытке переписать файлы F-Secure Symbian Anti-Virus антивирусная программа будет повреждена. Файл изменяется путем случайного заполнения текстом ’123’ некоторыx сегментов файла. Некоторые из поврежденныx файлов содержат вxождения текста, в виде сообщения разработчикам антивирусныx продуктов:

FSECURE MUST DIE!!!!!!

Please, don’t make new antiviruses for my viruses and I stop make viruses for your antiviruses. My target is Simworks! =):

FSECURE ДОЛЖЕН УМЕPЕТЬ!!!!!!

Пожалуйста, не делайте новыx антивирусов против моиx вирусов и я перестану делать вирусы для вашиx антивирусов. Моя цель — это Simworks! =) Троян содержится в файле New_bases_and_crack_for_antiviruses. sis.

Обнаружение:

Обнаруживается антивирусными модулями F-Secure Symbian Anti-Virus и Simworks. Точное обнаружение Drever. C антивирусным модулем F-Secure (31 upd) — 22 марта 2005 года.