Антивирусная компания F-Secure предупреждает
о появлении модификации известного вируса
для смартфонов Commwarrior. Новый вирус Commwarrior.Q
распространяется не только через MMS, но и
посредством карт памяти и Bluetooth.
Червь рассылает себя по MMS контактам из
адресной книги каждые сутки с полуночи до 7
часов утра. Текст сообщений составляется на
основе анализа ранее посланных
пользователем сообщений. В остальное время
вирус ищет устройства с включенным Bluetooth и в
случае обнаружения пересылает свою копию.
Атакам Commwarrior.Q подвержены только смартфоны,
работающие под управлением операционной
системы Symbian версии 8.1 и выше (платформа Nokia
Series 60). Вирус инфицирует файлы приложений с
расширением SIS, присваивая им произвольное
имя. Размер инфицированных файлов
варьируется от 32100 до 32200 байт, что
затрудняет их фильтрацию сотовым
оператором. Прежде чем вирус инфицирует
файлы, он дважды предлагает пользователю
одобрить приём заражённого сообщения или
файла, а потом показывает HTML-сообщение с
предупреждением о том, что смартфон заражён.
Вирус не наносит вреда аппарату и данным,
лишь тратит деньги пользователя на
рассылку сообщений. Эпидемии вируса не
ожидается, однако специалисты F-Secure
отмечают, что на сегодняшний день Commwarrior.Q
является наиболее сложным вирусом для
мобильных устройств.
