Simworks löysi tuhoisan mobiilitroijalaisen
0
Symbian-laitteiden virustorjuntaan erikoistunut uusiseelantilainen Simworks kertoi perjantaina löytäneensä Series 60 -alustalla toimivan Gavno-troijalaise, joka tekeytyy päivitystiedostoksi ja estää puheluiden soittamisen saastuneista päätelaitteista.
Troijalaistartunnoista ei yhtiön toimitusjohtajan Aaron Davidsonin mukaan ole toistaiseksi raportteja. Hän kertoo yhtiön saaneen ohjelman suoraan "kontaktilta Itä-Euroopasta".
"Gavno on vain kahden kilotavun kokoinen ohjelma, ja on siten sekä pienin että tuhoisin Symbian-troijalainen", Davidson toteaa tiedotteessa.
Ohjelma estää puhelut virheellisellä tiedostolla, joka kaataa puheluiden soittamiseen tarvittavan prosessin.
B-versio levittää Cabiria
Gavnosta on Simworksin mukaan löydetty myös b-versio, joka sisältää Cabir-madon sekä yhtiön Camtimer-troijalaiseksi nimeämän haittaohjelman. B-versio pystyy myös leviämään Cabir-matojen tapaan bluetoothilla muihin laitteisiin.
Simworksin mukaan troijalaiset tekeytyvät päivityksiksi. Yhtiö löysi ohjelmat patch- ja patch_v2-nimisinä Symbian-asennustiedostoina (.sis).
Gavno toimii Series 60 -alustan puhelimissa, joissa on käytössä Symbian-käyttöjärjestemän versio 7. Käyttöjärjestelmän versio 6:tta käyttävät Series 60 -puhelimet, kuten Nokia 3650 ja Siemens SX1, ovat Gavnolta suojassa, yhtiö kertoo.
Simworks varoittaa Gavno-troijalaisen poiston olevan erittäin vaikeaa ellei jopa mahdotonta, koska saastunut puhelin käynnistyy jatkuvasti uudelleen. (Digitoday)
