commwarrior virus de los Symbian

jaime10 · 26-10-2008 , 02:11:26

Nombre: SymbOS/Commwarrior.B
Nombre NOD32: SymbOS/CommWarrior.B
Tipo: Gusano
Alias: Commwarrior.B, Symb/Comwar-B, SymbOS.Commwarrior.B, SymbOS/Commwarrior.b, SymbOS/Commwarrior.B, SYMBOS_COMWAR.B
Fecha: 7/mar/05
Plataforma: Symbian OS Series 60
Tamaño: 32,768 bytes
Última modificación: 30/mar/05

Este gusano puede infectar celulares que ejecuten el sistema operativo Symbian OS.

Puede ser descargado de diferentes sitios de Internet, con el nombre de COMMWARRIOR.ZIP, el cuál contiene el installador COMMWARRIOR.SIS (la extensión .SIS es utilizada por este sistema operativo para las instalaciones de programas y aplicaciones).

Se propaga por Bluetooth, utilizando nombres de archivos al azar. Bluetooth es una norma abierta que posibilita la conexión inalámbrica de corto alcance entre computadoras de escritorio y portátiles, agendas digitales personales, teléfonos móviles y otros dispositivos.

También intenta enviarse mediante mensajes multimedia (MMS, Multimedia Messaging Service). Este tipo de mensaje permite el envío de texto, imagen y/o video a los teléfonos de otros usuarios. Esta rutina parece no funcionar correctamente.

El gusano afecta a teléfonos móviles que se ejecutan bajo el sistema operativo Symbian OS Series 60, como los siguientes:

Nokia 3650, 3600
Nokia 3660, 3620
Nokia 6600
Nokia 6620
Nokia 7610
Nokia 7650
Nokia N-Gage
Panasonic X700
Sendo X
Siemens SX1

Cuando el gusano llegue, el sistema puede mostrar el siguiente mensaje:

Receive
message via
Bluetooth from
7610-rd?
[ Yes ] [ No ]

Cuando se intente ejecutar el archivo .SIS enviado, el sistema mostrará el siguiente mensaje que advierte sobre la posible peligrosidad del archivo a instalar:

Application is
untrusted and
may have problems.
Install only if you
trust provider.
[ Yes ] [ No ]

Si sea acepta la instalación, el gusano crea la carpeta "CommWarrior" en "C:\system\apps\", con los siguientes archivos en su interior:

C:\system\apps\CommWarrior\commwarrior.exe
C:\system\apps\CommWarrior\commrec.mdl

El gusano es visualizado en la lista de aplicaciones como "CommWarrior".

También intenta propagarse vía mensajes MMS, siendo el primer gusano con esta capacidad.

Luego, intenta crear un mensaje MMS conteniendo alguno de los siguientes mensajes:

* *FREE* CheckDisk for SymbianOS released!MobiComm
* 3DGame
* 3DGame from me. It is FREE !
* 3DNow!
* 3DNow!(tm) mobile emulator for *GAMES*.
* Audio driver
* CheckDisk
* Desktop manager
* Display driver
* Dr.Web
* Free *SEX* software for you!
* Free SEX!
* Happy Birthday!
* Happy Birthday! It is present for you!
* Helps to *CRACK* WWW sites like hotmail.com
* Internet Accelerator
* Internet Cracker
* Internet accelerator, SSL security update #7.
* It is *EASY* to *CRACK* provider accounts!
* Live3D driver with polyphonic virtual speakers!
* MS-DOS
* MS-DOS emulator for SymbvianOS.
* Nokia series 60 only. Try it!
* Matrix has you. Remove matrix!
* MatrixRemover
* MobiComm, Mobile communications inspector. Try it!
* New Dr.Web antivirus for Symbian OS. Try it!
* Nokia RingtoneManager for all models.
* Nokia ringtoner
* Norton AntiVirus
* OS service pack #1 from Symbian inc.
* Official Symbian desctop manager.
* PocketPC *REAL* emulator for Symbvian OS! Nokia only.
* PocketPCemu
* Porno images
* Porno images collection with nice viewer!
* PowerSave Inspector
* Real True Color mobile display driver!
* Released now for mobile, install it!
* Save you battery and *MONEY*!
* Security update #12
* See security news at

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link
Que es la reputacion? - Membresias Pagas

* Significant security update. See

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link
Que es la reputacion? - Membresias Pagas

* Symbian security update
* SymbianOS update
* Virtual SEX
* Virtual SEX mobile engine from Russian hackers!
* WWW Cracker

Esta rutina de envío de mensajes MMS parece fallar al intentar propagarse.

El gusano contiene las siguientes cadenas en su código:

BAFL[10003a0f].DLL
BLUETOOTH.DLL
EFSRV[100039e4].DLL
ESOCK[10003d3f].DLL
EUSER[100039e5].DLL
IROBEX[10003d57].DLL
MSGS[10004e66].DLL
PBKENG[101f4cce].DLL
PLPVARIANT[10009b13].DLL
SDPAGENT[10009222].DLL
SDPDATABASE[10009220].DLL

El código también contiene el siguiente mensaje del probable autor del mismo:

ommWarrior v1.0 (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute it in it's original unmodified form.
OTMOP03KAM HET!

Eliminación manual

Para eliminar el gusano de un dispositivo infectado, siga estos pasos:

1. Seleccione la opción "CommWarrior" de la lista de aplicaciones.

2. Seleccione "Cancel" (Exit CommWarrior?) y confirme con "Yes".

3. Borre la carpeta "CommWarrior" utilizando el manejador de archivos (file manager):

C:\system\apps\CommWarrior\

Aunque el sistema por defecto se instala en la unidad C, esto puede cambiar en algunos casos.

Si no puede borrar estos archivos, apague y vuelva a encender su dispositivo.

aportando

T R X · 26-10-2008 , 08:09:52

ey coloca la letra de otro color pa poder bien la info :s

Ray Charles · 26-10-2008 , 08:11:36

nunca pense que para symbian saldria un virus, xD entonces ahora deja solo el camino para los celulares linux ( que ya hay varios por hay )

buen dato !!

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
TEU Symbian 3G 2009	Cysko	Celulares	2	25-03-2010 10:16:35
temas para symbian s60	andr3x	Celulares	4	24-09-2008 17:37:43
quite su virus del msn	radu_guaro	Software - Programas	4	23-08-2008 13:24:58
[Aporte] Juegos Symbian S60 v3	juriberuiz	Celulares	0	03-05-2008 11:45:50
El nuevo virus; Newton Virus, el virus que juega con tu MacBook	radu_guaro	Software - Programas	1	31-03-2008 16:04:46

26-10-2008 , 08:11:36	#3
Ray Charles Denunciante Constante Me Gusta Estadisticas Mensajes: 2.573 Me Gusta Recibidos: 287 Me Gustas Dados: 109 Ingreso: 02 ago 2008 Temas Nominados a TDM Temas Nominados 0 Temas Ganadores: 0 Reputacion Poder de Credibilidad: 40 Puntos: 47729	nunca pense que para symbian saldria un virus, xD entonces ahora deja solo el camino para los celulares linux ( que ya hay varios por hay ) buen dato !! __________________

26-10-2008 , 08:09:52	#2
T R X Denunciante Mega Me Gusta Estadisticas Mensajes: 5.252 Me Gusta Recibidos: 544 Me Gustas Dados: 369 Ingreso: 11 abr 2007 Temas Nominados a TDM Temas Nominados 0 Temas Ganadores: 0 Reputacion Poder de Credibilidad: 30 Puntos: 20734	ey coloca la letra de otro color pa poder bien la info :s

commwarrior virus de los Symbian

Participa en el tema commwarrior virus de los Symbian en el foro Celulares. ....

Participa en el tema commwarrior virus de los Symbian en el foro Celulares.
....