Community แห่งนี้จะใช้งานได้ถึงวันที่ 31 ธันวาคม 2566
 
สยามโฟน ดอท คอม : ชุมชนผู้ใช้มือถือ
 ระวังvirus ตัวใหม่
 
หน้าแรกคอมมิวนิตี้ » Nokia Community - โนเกีย คอมมูนิตี้
ตอบ: 3 / เข้าชม: 2768
ตั้งกระทู้ใหม่ ตอบหัวข้อนี้
Translate this topic to English แสดงความเห็นเฉพาะสมาชิก ทวีตไปบนทวิตเตอร์ แชร์หน้านี้ไปบนเฟสบุคดูกระทู้ก่อนหน้า :: ดูกระทู้ถัดไป
Author
Message
ภควัฒน์ เอี่ยมโวทาน
New Member
New Member
Year's Star



สมัครเมื่อ: 01 May 2005
จังหวัด: กรุงเทพฯ
รายละเอียดสมาชิก - View user's profile
หัวข้อ : ?????virus ???????
วันที่โพสท์ : 01 May 2005 15:03  
ตอบโดยอ้างถึง  

โดนแล้วครับ virus ตัวใหม่ Worm.SymbOS.Comwar.a เสียค่าส่ง mms ไปหลาย
download โปรแกรมได้ที่ http://www.kaspersky.com/beta
http://securityresponse.symantec.com/avcenter/venc/data/symbos.commwarrior.a.html
http://www.viruslist.com/en/viruses/encyclopedia?virusid=75541
http://www.f-secure.com
Internet Worms
Worm.SymbOS.Comwar.a

Aliases
Worm.SymbOS.Comwar.a (Kaspersky Lab) is also known as: SymbOS.Commwarrior.A (Symantec), Symb/Comwar-A (Sophos), SYMBOS_COMWAR.A (Trend Micro), SymbOS/Commwarrier.a (H+BEDV), SymbOS/CommWarrior.A (Grisoft), SymbOS.Worm.ComWar.A (SOFTWIN), SymbOS/ComWar.A.wor (Panda), SymbOS/CommWarrior.A (Eset)
Detection added Mar 10 2005
Description added Mar 10 2005
Behavior Internet Worm
Technical Details

This is the first worm for mobiles phones which is able to propagate via MMS.

It infects telephones running under OS Symbian Series 60.

The executable worm file is packed into a Symbian archive (*.SIS). The archive is approximately 27 - 30KB in size. The name of the file varies: when propagating via Bluetooth, the worm creates a random file name, which will be 8 characters long, e.g. bg82o_s1.sis
Installation

Once launched, the archive will be unpacked to \system\apps\CommWarrior\:

\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl

The commwarrior.exe file will then copy both files, and the original archive to \system\updates\:

\system\updates\commwarrior.exe
\system\updates\commrec.mdl
\system\updates\commw.sis

Propagation

The worm propagates via Bluetooth and MMS.

Once launched, the worm will search for accessible Bluetooth devices and send the infected .SIS archive under a random name to these devices. In order to open the attachment (which will consequently infect the telephone) the user will have to confirm several times that he wishes to receive the file.

The worm also sends itself via MMS to all contacts in the address book. The subject and text of the messages varies:

* Norton AntiVirus Released now for mobile, install it!
* 3DGame 3DGame from me. It is FREE !
* 3DNow! 3DNow!(tm) mobile emulator for *GAMES*.
* Audio driver Live3D driver with polyphonic virtual speakers!
* CheckDisk *FREE* CheckDisk for SymbianOS released!MobiComm
* Desktop manager Official Symbian desctop manager.
* Display driver Real True Color mobile display driver!
* Dr.Web New Dr.Web antivirus for Symbian OS. Try it!
* Free SEX! Free *SEX* software for you!
* Happy Birthday! Happy Birthday! It is present for you!
* Internet Accelerator Internet accelerator, SSL security update #7.
* Internet Cracker It is *EASY* to *CRACK* provider accounts!
* MS-DOS MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
* MatrixRemover Matrix has you. Remove matrix!
* Nokia ringtoner Nokia RingtoneManager for all models.
* PocketPCemu PocketPC *REAL* emulator for Symbvian OS! Nokia only.
* Porno images Porno images collection with nice viewer!
* PowerSave Inspector Save you battery and *MONEY*!
* Security update #12 Significant security update. See www.symbian.com
* Symbian security update See security news at www.symbian.com
* SymbianOS update OS service pack #1 from Symbian inc.
* Virtual SEX Virtual SEX mobile engine from Russian hackers!
* WWW Cracker Helps to *CRACK* WWW sites like hotmail.com

The worm contains the following text:

CommWarrior v1.0b (c) 2005 by e10d0r
CommWarrior is freeware product. You may freely distribute it in it's original
unmodified form.
OTMOP03KAM HET!

The last line, in Russian, means roughly 'No to stupid people!'
ธีรไนย
PRO Member
PRO Member
Year's Star



สมัครเมื่อ: 31 Mar 2003
จังหวัด: นนทบุรี
รายละเอียดสมาชิก - View user's profile
หัวข้อ :
วันที่โพสท์ : 02 May 2005 09:57  
ตอบโดยอ้างถึง  

ถ้าไวรัสลงเครื่อง แล้วเครื่องพังนี่ ส่งศูนย์ให้ซ่อมได้ป่ะครับ
ESPADA GP
Bronze Member
Bronze Member
Year's Star



สมัครเมื่อ: 12 Nov 2003
จังหวัด: ::chum~phon::
รายละเอียดสมาชิก - View user's profile
หัวข้อ :
วันที่โพสท์ : 04 May 2005 11:30  
ตอบโดยอ้างถึง  

ต้องไปบูทใหม่เหมือนคอมป่าวเนี่ย แต่หวังว่าต่อไปคงจะมีโปรแกรมที่สแกนไวรัสได้หลายๆตัวภายในหนึงโปรแกรมนะ แบบนี้ไม่ไหวอ่ะ 1โปรแกรม 1ตัวเนี่ยะ
pakkawat
New Member
New Member
Year's Star



สมัครเมื่อ: 06 May 2005
จังหวัด: กรุงเทพฯ
รายละเอียดสมาชิก - View user's profile
หัวข้อ :
วันที่โพสท์ : 06 May 2005 11:08  
ตอบโดยอ้างถึง  

download ได้ท ี่http://www.f-secure.com/
http://www.kaspersky.com/beta
http://www.trendmicro.com/mobilesecurity
รีบหน่อยนะจะได้ไม่ต้องเสียเงินค่า mms ไวรัสตัวนี้พบครั้งแรกที่ อินโดนีเซีย ประกอบไปด้วยสายพันธุ์ VLASCO ที่ใช้บูลทูธในการแพร่ระบาด และ COMWAR ใช้บูลทูธ หรือเอ็มเอ็มเอส ในการแพร่พันธุ์ เมื่อเครื่องติดไวรัสแล้วมันจะทำการสุ่มหมายเลขโทรศัพท์ภายในเครื่องเราแล้วส่ง mms ออกไปคราวนี้ ละก็ ตัวใครตัวมันละครับพี่น้อง
แสดงผู้ตอบย้อนหลัง:   
หน้าแรกคอมมิวนิตี้ » Nokia Community - โนเกีย คอมมูนิตี้
ตั้งกระทู้ใหม่  ตอบหัวข้อนี้
หน้าที่ 1 จากทั้งหมด 1   

 
ไปยังหัวข้อ: