警惕!手机病毒Caribe来袭

手持设备

不久前在国外出现的Caribe蠕虫病毒已传播到国内,这种病毒的主要袭击目标是运行Symbian系统的蓝牙手机,手机用户收到不明内容应立即删除。

笔者的一个朋友张先生在三四天前突然接连收到七八条短信,发来的图标很像一个拼图游戏,张先生误以为是个游戏,就随手打开了,却没有任何内容。张先生立刻将接收到的图标一一删除,不料,一会儿张先生手机电池中的电量就用光了。当他再次打开手机时,手机屏幕上却出现了“Caribe”的字样,旁边是个红色的惊叹号。随便按个按键,字样就会消失。但是一按目录键,“Caribe”字样又会现身(如图)。

49-d7-2-1.jpg

手机感染Caribe蠕虫病毒后,该病毒会在手机启动时自动激活并显现“Caribe”字样,每次开启手机时都会重现。尽管它不会损害手机系统,也不影响手机的其他功能,但它会不断让系统搜寻其它蓝牙装置,大幅度缩短电池使用时间。

Caribe病毒以SIS文件形式存在和传播,该文件在用户的收件箱中显示为“Caribe Security Manager”。感染了Caribe病毒的手机,会自动拷贝SIS文件到APPS目录下,“穿透”进入系统,并在设备重新开机时自动激活运行,开始扫描并搜索附近区域使用蓝牙功能的设备,然后自我复制并发送给第一个检测到的设备。蓝牙手机用户如果不幸感染了Caribe病毒,应赶快拿到售后服务点修理,或按照金山公司给出的解决方案删除感染文件。

1.在手机上安装一个文件管理器程序;

2.设置文件管理程序,允许查看系统目录里的文件;

3.在所有驱动器中查找以下目录“\SYSTEM\APPS\CARIBE”;

4.删除“\SYSTEM\APPS\CARIBE”目录里的以下文件:CARIBE.APP、CARIBE.RSC、FLO.MDL;

5.进入到目录“C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER”里,然后删除以下文件:CARIBE.APP、CARIBE.RSC、CARIBE.SIS;

6.进入到目录“C:\SYSTEM\RECOGS”,删除文件:FLO.MDL;

7.最后再进入到目录“C:\SYSTEM\INSTALLS”,删除文件CARIBE.SIS。

小玩子点评:手机病毒说来就来了,特别智能手机,中毒的几率比普通手机要大很多,最好不要轻易到网上随便下载程序安装。Caribe主要通过蓝牙连接途径传播,如果你的手机不具有蓝牙功能,一般是不会轻易中毒的。