Worm_Cabir-F

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Cabir-F se transmet au travers de Bluetooth en tant que fichier .SIS.

Lorsque le ver s'introduit sur l'appareil, les éléments suivants se produisent :

L'appareil affiche un message similaire à celui ci dessous, demandant à l'utilisateur d'accepter un message provenant d'un autre téléphone.

"Receive message via Bluetooth from [device name]?"

L'utilisateur est ainsi averti qu'un nouveau message a été reçu.

Après ce message, l'utilisateur reçoit un avertissement de ce type :

"Application is untrusted and may have problems. Install only if you trust provider."

Si l'utilisateur choisit "YES", un autre message apparaît l'avertissant de l'installation du ver :

"Install skulls?"

Si l'utilisateur choisit "Install", Cabir est installé et exécuté, il affiche alors le message suivant : "skulls"

Le ver créait les fichiers suivants sur le téléphone :

SYSTEMAPPSskullsskulls.APP
SYSTEMAPPSskullsskulls.RSC
SYSTEMAPPSskullsMOD.MDL
C:SYSTEMSYMBIANSECUREDATASKULLSSECURITYMANAGERskulls.APP
C:SYSTEMSYMBIANSECUREDATASKULLSSECURITYMANAGERskulls.RSC
C:SYSTEMSYMBIANSECUREDATASKULLSSECURITYMANAGERskulls.SIS
C:SYSTEMRECOGSMOD.MDL
C:SYSTEMINSTALLSskulls.SIS

Il tente ensuite de s'envoyer au travers des connexions Bluetooth.