طراحی وب سایت

یکی از ویروسهایی که نظر من را جلب کرد و گوشی یکی از دوستانم را نیز آلوده و او را کلافه کرده بود ویروسی بود که مانند بسیاری از ویروسهای موبایل اقدام به ارسال پیاپی فایل از طریق بلوتوس و ام ام اس می نمود .
یکی از ویروسهایی که نظر من را جلب کرد و گوشی یکی از دوستانم را نیز آلوده و او را کلافه کرده بود ویروسی بود که مانند بسیاری از ویروسهای موبایل اقدام به ارسال پیاپی فایل از طریق بلوتوس و ام ام اس می نمود .
لذا لازم دانستم درباره این ویروس اطلاعاتی را در سایت قرار داده و روش حذفش را نیز آموزش دهم .
این ویروس دستگاههای دارای سیستم عامل symbian os/s60 2nd edition را آلوده می کند .
از مشخصه های این ویروس ارسال خودکار بلوتوس به دستگاههای مجاور میباشد .
این ویروس فایلهایی با نامهای sex.mp3 و love.rm و نیز beauty.jpg را از طریق ضمیمه کردن به فایلهای mms و نیز از طریق بلوتوس ارسال می کند .
همچنین با استفاده از ارسال فایلی با پسوند .sis فایل آلوده قابل نصب را نیز به دیگر گوشیها ارسال می کند .
این ویروس گوشیهای زیر را آلوده می کند :
nokia 6600
nokia 6630
nokia 6680
nokia 7610
n70
n72
این ویروس فالیهای زیر را در حافظه گوشی و کارت ایجاد می کند :
c:\system\apps\dxxnnnr.exe
c:\system\apps\dxxnnnr.sis
c:\system\data\dxxnnnr.dat
c:\system\data\dxxnnnr.exe
c:\system\install\dvlmppi.sis
c:\system ecogs\dxxn.mdl
e:\system\apps\dxxnnnr.exe
e:\system ecogs\dxxn.mdl
که درایو c همان حافظه گوشی و e هم همان کارت حافظه گوشی است .
فایلهای مربوط به این ویروس که با پسوند exe هستند به عنوان فایل آلوده توسط انتی ویروسها شناخته می شوند .
این ویروس توسط آنتی ویروسهای تحت ویندوز و معتبر به صورت زیر شناخته می شود :
antivirus / result
avast / other:malware-gen
bitdefender/ symbos.worm.beselo.a
cat-quickheal/ symbos.worm.beselo.a
esafe / symbos.beselo.b
f-secure / worm.symbos.beselo.a
fortinet / symbos/beselo.a!worm
gdata / worm.symbos.beselo.a
ikarus / worm.symbos.beselo.a
kaspersky / worm.symbos.beselo.a
norman / symbos/beselo.d
panda / symbos/beselo.a
rising / worm.symbos.beselo.b
trendmicro / symbos_beselo.a
اما آنتی ویروسهای antivir ,avg , mcafee , nod32v2 ,sophos , symantec البته نسخه ویندوزی آن این ویروس را شناسایی نمی کند لذا در صورت اسکن مموری کارت در محیط ویندوز ا این آنتی ویروسها نخواهید توانست ویروس را ناسایی و حذف کنید .
روش دستی حذف و پاکسازی ویروس symbos.worm.beselo
1) یک برنامه مدیریت فایل (file manager) مانند fexplorer یا x-plore بر روی گوشی نصب کنید .
2) حالت نمایش فایلهای مخفی و سیستمی در آن را فعال کنید .
این گزینه در برنامه x-plore در منوی configuration قرار دارد .
3) فایلهای زیر را حذف نمایید :
beauty.jpg
sex.mp3
love.rm
و همچنین فایلهایی که دارای 7 حرف و پسوند exe هستند .
4) به مسیر c:\system\data\ رفته و فایلهایی که اسامی تصادفی و دارای پسوندهای ini , dat , exe را حذف نمایید.
5) همچنین فایلهای موجود در مسیر
c:\system\apps\system\install
که دارای نام 7 حرفی و پسوند exe هستند را پاک کنید .
6) در مسیر c:\system ecogs\ نیز درصورتیکه فایلی با نامی همچون gsnp.mdl را یافتید بایستی آن را حذف کنید .
7) از برنامه مدیریت فایل خارج شده و یکبار گوشی را خاموش و مجددا روشن نمایید .
روش حذف ویروس beselo.a با استفاده از ابزار deleting by removal tool
فایل iso-8859-1__beselo_1.zip را دانلود کرده و از حالت فشرده خارج کنید و بر روی گوشی نصب نمایید .
لینک دانلود برنامه حذف ویروس symbos.beselo.a or beselo.b remover
سپس برنامه را اجرا کرده و عملیات اسکن را با آن انجام دهید و ویروس را حذف کنید .
البته میتوانید با استفاده از فرمت کردن گوشی و کارت حافظه نیز از شر این ویروس خلاص شوید! برای مطالعه روش فرمت گوشی به این مقاله مراجعه کنید .
کلمات کلیدی :
ویروس موبایل ویروسی که فایلهای رو خودبخود بلوتوس می کند ویروس sex.mp3 و love.rm و نیز beauty.jpg ام ام اس mms bluetooth symbos symbos.worm.beselo.a virus mobile symbian nokia
nokia 6600 nokia 6630 nokia 6680 nokia 7610 n70 n72 فایل لاو دات آر ام بیتوی دات جی پی جی ویروس بلوتوسی ارسال کننده فایل ویروسی شدن گوشی موبایل mobile phone sis infected
removal tools how to remove malware how to delete beselo بیسلو بسلو ویروس worm کرم disinfect
الیاس ملکی معاف
مقالات ارسالی به آفتاب

منبع : شبکه فن آوری اطلاعات ایران  تاریخ : 26   فروردین   1388  شاخه : امنیت