SymbOS/Comwar.D!worm - Released Nov 06, 2006 - Last Updated Nov 07, 2006
|
Alias/esWorm.SymbOS.Comwar.e, SymbOS/Commwarrior.e!sis virus, SYMBOS_COMWAR.D |
Detection Availability
|
| . |
Visible SymptomsIt drops the following files:
- !:\system\apps\MusicPlayer\sistema.mdl
- !:\system\apps\MusicPlayer\Warriorland.exe
|
Detailed AnalysisIt drops the following files:
- !:\system\apps\MusicPlayer\sistema.mdl
- !:\system\apps\MusicPlayer\Warriorland.exe
it spreads using MMS (multimedia messaging service) and Bluetooth, may arrive as an attachment of an MMS message with one of the following subject/body combinations:
- Subject: Norton AntiVirus
- Message: Instalacion paramoviles,instalar ya!
- Subject: Paulina
- Message: Nuevo Antivirus para los Nokia s60s. Instala
- Subject: Quieres Reirte
- Message: Todos vendemos. Gracias Maria!
- Subject: Deejay
- Message: Conseguir eso.. Maldito Sea!
- Subject: HP-CITY
- Message: Veroo eres un zorron, guarrita. Instalalo si eres tu. Instala!
- Subject: Mis Albumes
- Message: Maria! Traeme las bragas de tu madre!!!!! Solo Nokia.
- Subject: Sonitonos Nokia
- Message: Politono Popcorn anuncio renault clio
- Subject: Telefonica Anuncia.
- Message: Vodafone y Amenase fusionan. Compra un PpPpc.com
- Subject: A mi novia XXXX
- Message: Solo trabajemos 6 horas diarias .....!
- Subject: Se busca gente
- Message: Manda tu curriculum a esta direcciony llamaran!
- Subject: Antena 3 y Telecincoven
- Message: Diapositiva PowerPoint ensymbian.com
- Subject: Mi e-mail es este
- Message: Jorge y yo nos casamos en 2 meses!!.
- Subject: Feliz Cumple!!!
- Message: Felicidades!!!! Tienes una postal aki!
- Subject: Amor Libre!
- Message: Descarga nuevos sonitonos aqui!
- Subject: AmorVirtual
- Message: Mp3 Player para Nokia series 60. Instalalo yaa!
- Subject: Mi tema erotico
- Message: Coleccion de mis fotoalbum fallas 2006!!!
- Subject: Quedamos a tomar algo?
- Message: Viva las fallas de Valencia, mascletas online
- Subject: Ayudanos, mo
- Message: vilforum,todo sobre movilesy demas......com
- Subject: Me he cambiado..
- Message: Me he cambiado la direccion de email, esta
- Subject: Llamame cuando veas
- Message: Problema de bateria en Nokia!
- Subject: Mira!!
- Message: Ole!!!Universidad de Madrid y Valencia.
- Subject: Nuevas Tiendass
- Message: Hay que pagar para respirar y mear
- Subject: Movistar!
- Message: Fernando Alonso te envia una invitacion!Sr Gonzalo
|
Recommended Action
Check the main screen using the web interface to ensure the latest AV/NIDS database has been downloaded and installed. If required, enable the "Allow Push Update" option
|
