手机病毒实例
一次,我的诺基亚6600开始振动,拿起来查看,上面有条信息:“蓝牙CARIBE.SIS,由6600发送,是否接收?” 以为是哪位同事无聊,在摆弄手机,于是想都没想就点了接收,并安装。安装之后,找到了那个程序,进入,顿时死机,迷惑……再次开机,用蓝牙寻找周围的设备,蓝牙进入长时间的寻找状态,并没有回应。想了想,觉得有些不妥,就进入程序管理,将那个CARIBE进行删除操作,就高兴的以为万事大吉了。
晚上回家,把手机关机,将下午用手机拍的几张照片用读卡器COPY下来,装上电池,重新启机,却再次在启动画面中看到了“CARIBE”的字样,并要求确定,突然感觉不妥。于是用google搜索了一下“CARIBE”,果不其然,证实其为手机病毒,病毒对机器本身并无损坏,只是不断通过蓝牙搜索,造成电池用电量的耗费。
对该手机病毒的清除步骤:
1、在手机中安装一款文件管理软件
2、设置为允许查看系统目录文件
3、搜索驱动器A到Y,查找SYSTEMAPPSCARIBE目录
4、删除CARIB目录中的CARIBE.APP、CARIBE.RSC和FLO.MDL文件
5、删除C:SYSTEMSYMBIANSECUREDATACARIBESECURITYMANAGER目录中的CARIBE.APP, CARIBE.RSC和CARIBE.SIS文件
6、删除C:SYSTEMRECOGS目录中的FLO.MDL
7、删除C:SYSTEMINSTALLS目录中的CARIBE.SIS
如果无法删除步骤4和5中的CARIBE.RSC文件,说明病毒正在运行。先把可以删掉的文件都删除,然后重启手机,这时就可以删除CARIBE.RSC了。
按以上步骤,笔者成功地使用SeleQ清除了手机中残余的病毒文件,并在步骤5遇到了无法删除的症状,在完成其它步骤后,重新启机,果然成功地删除了残余文件。
根据以上病毒遭遇,总结经验如下:
1、蓝牙功能如暂时空置,应关闭为好;
2、来路不明文件,应慎重处理,切莫麻痹大意。
手机病毒让我们防不胜防,应为手机随时随地的跟随着我们,让黑客和病毒很容易就得手,希望广大用户能够多多提高警惕。
【编辑推荐】