Skull.L, le faux anti-virus Symbian qui crâne
F-Secure vient de trouver un virus au joli sobriquet de Skulls.L dans ses ...
F-Secure vient de trouver un virus au joli sobriquet de Skulls.L dans ses éprouvettes, une variante du délicieux trojan SymbPS/Skulls.C. La seule différence entre l'un et l'autre est que le nouvel opus fait tiquer : il se fait passer pour une copie pirate de F-Secure Mobile Anti Virus. De nombreux usagers, ignorant que l'éditeur propose un tel produit, seront d'une part heureux de l'apprendre, et d'autre part éventuellement piégés par le traquenard.
Evidemment, à l'exécution du fichier SIS, plutôt que de protéger, ce faux anti-virus va suivre son funeste dessein. L'asticot va ainsi remplacer plusieurs applications du système afin d'implanter les désopilants vers Cabir.F et Cabir.G. Un ver ca va, mais deux... Skull en profite pour désactiver des programmes normalement utiles pour la désinfection, tels FExplorer ou EFilman. Ceux qui auraient en outre un téléphone avec l'antivirus F-Secure Mobile, verront l'ancienne version peut-être désactivée, même si en principe le programme est capable de détecter le parasite.
Skull.L va en outre réduire quelque peu les fonctions multimédias de votre appareil puisque on ne pourra plus que téléphoner ou répondre (n'est ce pas là l'essentiel ?). Tout le reste, SMS, MMS, photo numérique, etc. sera désactivé.
A l'installation, manuelle, le plus important est parait-il de ne pas rebooter le téléphone et de suivre les instructions données sur la page dédiée de l'éditeur. Pour ceux qui auraient des suspicions sur la salubrité de leur appareil, notons que Skull affiche "F-Secure Antivirus protect you against the virus. And don`t forget to update this!" à son lancement. De même, les icônes de l'interface utilisateur sont remplacés par de sémillantes têtes de mort (skull signifiant crâne en anglais). Remarquez, il pourrait avoir un certain succès chez les gothiques, non ?
Evidemment, à l'exécution du fichier SIS, plutôt que de protéger, ce faux anti-virus va suivre son funeste dessein. L'asticot va ainsi remplacer plusieurs applications du système afin d'implanter les désopilants vers Cabir.F et Cabir.G. Un ver ca va, mais deux... Skull en profite pour désactiver des programmes normalement utiles pour la désinfection, tels FExplorer ou EFilman. Ceux qui auraient en outre un téléphone avec l'antivirus F-Secure Mobile, verront l'ancienne version peut-être désactivée, même si en principe le programme est capable de détecter le parasite.
Skull.L va en outre réduire quelque peu les fonctions multimédias de votre appareil puisque on ne pourra plus que téléphoner ou répondre (n'est ce pas là l'essentiel ?). Tout le reste, SMS, MMS, photo numérique, etc. sera désactivé.
A l'installation, manuelle, le plus important est parait-il de ne pas rebooter le téléphone et de suivre les instructions données sur la page dédiée de l'éditeur. Pour ceux qui auraient des suspicions sur la salubrité de leur appareil, notons que Skull affiche "F-Secure Antivirus protect you against the virus. And don`t forget to update this!" à son lancement. De même, les icônes de l'interface utilisateur sont remplacés par de sémillantes têtes de mort (skull signifiant crâne en anglais). Remarquez, il pourrait avoir un certain succès chez les gothiques, non ?
Source :
Branchez-vous
Marc Rees
le 14 juin 2005 à 11:12
(8 986
lectures)
Actualités et brèves relatives
- 03 / 05 / 2005 : Cabir a voyagé vers une vingtaine de pays
- 30 / 03 / 2005 : Explosion du marché des antivirus pour mobiles
- 09 / 03 / 2005 : Commwarrior, un ver pour les téléphones Symbian
- 08 / 03 / 2005 : Un nouveau troyen pour les téléphones Symbian S60
- 11 / 02 / 2005 : IBM s'inquiète des virus pour les engins portables
- 08 / 02 / 2005 : Les premieres voitures infectées par un virus ?
- 11 / 01 / 2005 : Un nouveau ver pour les téléphones portables
- 29 / 12 / 2004 : Le code source de Cabir disponible sur Internet
- 19 / 10 / 2004 : Les antivirus pour les téléphones portables arrivent
