VirusAlert.nl logo
  17 december 2017 Blog | Virusscanner vergelijken | nieuwsbrieven | alerts | links | faqs | partners | adverteren | contact
Naam (type):
SymbOS.Skulls.Q (Trojan)
Besturing:
Datum:
15 december 2005
Risico:
Laag
Bron:
(c) 2005, VirusAlert
Eigenschappen:
SymbOS.Skulls.Q is een virus die draait op de Symbian OS, dit word gebruikt als besturingssysteem voor de Nokia Series 60 Cellular telefoons. Hij schakelt sommige programma's uit op het apparaat en slaat enkele bedreigingen op.

Het virus komt aan als SC-PT_carcked.Ngage_DFT.sis. Wanneer de gebruiker op het .sis klikt, dan laat de telefoon installer een waarschuwing zien om de gebruiker te waarschuwen dat de programma van een onbetrouwbare bron komt en voor veel problemen kan zorgen.

Schade / Payload:

Overschrijft bestanden, dit kan ervoor zorgen dat de prestaties verslechteren.

Dit virus verwijderen? Dat leest u onderin deze pagina, bij het kopje "verwijder instructies".

TIP: Ontvang onze gratis viruswaarschuwingen per e-mail.
klik hier om u gratis aan te melden!
© VirusAlert schaal

Innovatie:  9
Besturing:  5
Logistiek:  10
Schade:  10

Schaal:  8/100

Aanduiding: LASTIG



Gratis Nieuwsbrief!

Herkenning van besmetting:
Wanneer SymbOS.Skulls.Q geinstalleerd is, dan voert hij de volgende acties uit:

1. Laat het volgende bericht zien, om de gebruiker te vragen op het te installeren:

Install
SC-PT_carcked_Ngage_DFT

2. Slaat de volgende bestanden op, om enkele programma's uit te schakelen op het besmette apparaat:


* .\CW0utcast.SIS (Gedetecteerd als SymbOS.Commwarrior.C)
* C:!:\ETel.dll
* C:!:\etelmm.dll
* C:!:\etelpckt.dll
* C:!:\etelsat.dll
* C:!:\System\Apps\Anti-Virus\Anti-Virus.app
* C:!:\System\Apps\Anti-Virus\FsAVUpdater.app
* C:!:\System\Apps\Antivirus\Antivirus.App
* C:!:\System\Apps\AppInst\Appinst.aif
* C:!:\System\Apps\AppInst\Appinst.app
* C:!:\System\Apps\bootdata\bootdata.app
* C:!:\System\Apps\bootdata\bootdata_CAPTION.rsC
* C:!:\System\Apps\BtUi\BTUI.R01
* C:!:\System\Apps\BtUi\BTUI.R13
* C:!:\System\Apps\BtUi\BTUI.aif
* C:!:\System\Apps\BtUi\BTUI.app
* C:!:\System\Apps\BtUi\BTUI_CAPTION.R13
* C:!:\System\Apps\BtUi\BTUI_CAPTION.r01
* C:!:\System\Apps\cabirfix\CabirFix.App
* C:!:\System\Apps\caribe\caribe.app (Gedetecteerd als SymbOS.Cabir.B)
* C:!:\System\Apps\caribe\caribe.rsc
* C:!:\System\Apps\caribe\flo.mdl (Gedetecteerd als SymbOS.Cabir)
* C:!:\System\Apps\CommWarrior\commrec.mdl
* C:!:\System\Apps\CommWarrior\commwarrior.exe
* C:!:\System\Apps\CommWarrior\cwoutcast.exe
* C:!:\System\Apps\data\data.app
* C:!:\System\Apps\data\data_CAPTION.rsC
* C:!:\System\Apps\DFT\Thumbs.db
* C:!:\System\Apps\DFT\Your Welcome.gif
* C:!:\System\Apps\Decabir\DECABIR.APP
* C:!:\System\Apps\Disinfect\Disinfect.app
* C:!:\System\Apps\efileman\efileman.app
* C:!:\System\Apps\EVS\EVS.app.App
* C:!:\System\Apps\F-Secure\F-Secure.App
* C:!:\System\Apps\FExplorer\FExplorer.app
* C:!:\System\Apps\file\file.app
* C:!:\System\Apps\freakappctrl\freakappctrl.app
* C:!:\System\Apps\freakbtui\FREAKBtUi.R01
* C:!:\System\Apps\freakbtui\FREAKBtUi.R13
* C:!:\System\Apps\freakbtui\FREAKBtUi.aif
* C:!:\System\Apps\freakbtui\FREAKBtUi.app
* C:!:\System\Apps\freakbtui\FREAKBtUi_CAPTION.R13
* C:!:\System\Apps\freakbtui\FREAKBtUi_CAPTION.r01
* C:!:\System\Apps\FreakMenu\FREAKMENU.APP
* C:!:\System\Apps\FreakMenu\FREAKMENU.RSC
* C:!:\System\Apps\FreakMenu\FreakMenu.aif
* C:!:\System\Apps\FreakMenu\FreakMenu_caption.rsc
* C:!:\System\Apps\FreakPhone\FREAKPHONE.APP
* C:!:\System\Apps\FreakPhone\FREAKPHONE.RSC
* C:!:\System\Apps\FreakPhone\FREAKPHONE_CAPTION.RSC
* C:!:\System\Apps\FreakPhone\FreakPhone.aif
* C:!:\System\Apps\Kaspersky\Kaspersky.App
* C:!:\System\Apps\mobilesecurity\mobilesecurity.App
* C:!:\System\Apps\nokiaapps\nokiaapps.app
* C:!:\System\Apps\nokiaapps\nokiaapps_CAPTION.rsC
* C:!:\System\Apps\nokiafile\data.cfg
* C:!:\System\Apps\nokiafile\img.mbm
* C:!:\System\Apps\nokiafile\nokiafile.aif
* C:!:\System\Apps\nokiafile\nokiafile.app (Gedetecteerd als SymbOS.Skulls.D)
* C:!:\System\Apps\nokiafile\nokiafile.rsc
* C:!:\System\Apps\nokiafile\nokiafile_caption.rsc
* C:!:\System\Apps\OIDI500\OIDI500.aif
* C:!:\System\Apps\OIDI500\OIDI500.app (Gedetecteerd als SymbOS.Cabir)
* C:!:\System\Apps\OIDI500\OIDI500.mdl (Gedetecteerd als SymbOS.Cabir)
* C:!:\System\Apps\OIDI500\OIDI500.rsc
* C:!:\System\Apps\pjBLUE\pjBLUE.APP
* C:!:\System\Apps\pjBLUE\pjBLUE.aif
* C:!:\System\Apps\pjBLUE\pjBLUE_CAPTION.rsC
* C:!:\System\Apps\SC-CT\[101af0d6].app
* C:!:\System\Apps\smartfileman\smartfileman.app
* C:!:\System\Apps\smartmovie\smartmovie.APP
* C:!:\System\Apps\symcs\symav.ini
* C:!:\System\Apps\symcs\symcs.aif
* C:!:\System\Apps\symcs\symcs.app
* C:!:\System\Apps\symcs\symcs.log
* C:!:\System\Apps\symcs\symcsr.rsc
* C:!:\System\Apps\symcs\symfilter.rsc
* C:!:\System\Apps\symlu\symlu.App
* C:!:\System\Apps\SystemExplorer\SystemExplorer.app
* C:!:\System\Apps\TrendMicro\TrendMicro.App
* C:!:\System\Apps\UltraMP3\UltraMP3.app
* C:!:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan\blue\a-team\terence\ownpda\Thumbs.db
* C:!:\nokia\images\nokias\malaysia\johor\pj\pj\pj\jb\jb\jb\imos\yuan\yuan\yuanyuan\blue\a-team\terence\ownpda\fuyuan.gif
* C:!:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.APP (Gedetecteerd als SymbOS.Cabir.M)
* C:!:\System\MALAYSIAJOHOR--jb\yuanV3-diy-by-7022207\free$8.RSC
* C:!:\System\RECOGS\$$$.MDL (Gedetecteerd als SymbOS.Cabir.M)
* C:!:\System\RECOGS\YYSBootRec.mdl (Gedetecteerd als SymbOS.Skulls.D)
* C:!:\System\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\METALG.SIS (Gedetecteerd als SymbOS.MGDropper)

3. Maakt het volgende bestand:

\system\install\SC-PT_carcked_Ngage_DFT.sis

Opmerking: Het bestand is gemaakt door de Installer.

4. Laat het volgende bericht zien na de installatie:

Splinter Cell - Pandora Tomorrow / Carcked by [REMOVED]

Verwijder instructies:
n/a
Link:
Advertentie:

Veilige kortingscodes

Op KortingscodeLab.nl tref je de volgende kortingen en aanbiedingen:

Wilt u ook VirusAlert.nl steunen met een advertentie? Dat kan hier.




Antivirus Pagina Nederland - de startpagina voor virussen, trojans en beveiliging.


Powered by Black Friday Deals .nu

© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants
RSS