目前Cabir病毒已經(jīng)傳播到12個國家,開啟了手機病毒時代。近日論壇上也不斷有人中招~
對付病毒的方法最簡單的是使用殺毒軟件,但對付Cabir病毒還可以手動刪除~
Cabir病毒簡介:
原始Cabir手機病毒于2004年6月被首次確認(rèn),當(dāng)時它感染了使用Symbian操作系統(tǒng)的手機。最新的Cabir變種偽裝成安全管理文件來感染Symbian手機操作系統(tǒng)。當(dāng)被感染文件被激活后,手機的屏幕上會顯示“Caribe”這個單詞,同時對Symbian操作系統(tǒng)進行修改。此后用戶每次打開手機時,Cabir也隨之啟動。被Cabir病毒感染后的手機將利用手機配備的藍(lán)牙連接來搜索潛在的感染目標(biāo),進而向目標(biāo)對象發(fā)送一個名為velasco.sis的文件,Cabir病毒就隱藏在該文件內(nèi)。
好了,現(xiàn)在我們來說一下具體的操作方法:
第一步,將機器裝入seleq軟件或SmartFileman;
第二步,在C:盤C:\SYSTEM\APP下搜索CARIBE文件(不是所有的機器都能搜到該文件,一般未搜到該文件則是在病毒運行的時候并未開啟藍(lán)牙功能)
第三步,刪除C:SYSTEM\SYMBIANSECUREDATA\CARIBESECUREITYMANAGER\目錄中的CARIBE.APP;CARIBE.RSC和C:\SYSTEM\RECOGS\下的FLO.MDL文件。
第四步,刪除C:SYSTEM\INSTALL\CARIBE.SIS文件。
在刪除文件過程中,需要大家注意以下事項:
1、當(dāng)刪完APP文件后,其他文件無法刪除的時候,需要將機器重新啟動,方可刪除。
2、這時候刪到INSTALL\CARIBE.SIS文件則會提示“隱藏?zé)o法刪除”,就算是重啟也無法刪除,這時候只需修改.SIS文件的屬性即可把隱藏關(guān)閉,然后刪除。
當(dāng)上述所有的文件都刪除后,“Cabir”病毒就已經(jīng)徹底清除干凈。