В последнее время нам все чаще задают вопрос о том, что же делать, если в мобильном телефоне поселился вирус Cabir. Напомним, что Cabir — это первый вирус для мобильных телефонов, «концептуальный проект», подтверждающий возможность создания вирусов для подобных платформ. Появился он в июне прошлого года. Авторами вируса оказалась группа вирусописателей, называющая себя 29A.
Cabir доставляется на телефон через Bluetooth-соединение в виде файла формата SIS (Nokia Phone Game File), маскируясь под утилиту для защиты телефона Caribe Security Manager. При запуске зараженного файла червь выводит на экран надпись «Caribe», внедряется в систему и активизируется при каждой загрузке телефона. После этого Cabir сканирует доступные устройства, использующие технологию передачи данных Bluetooth, выбирает первый из них и пересылает ему свою копию. Вирус не производит каких-либо деструктивных действий, но из-за активной работы Bluetooth-модуля, батарея телефона истощается чрезвычайно быстро, да и сам телефон может работать нестабильно. Полный список телефонов, которые могут быть потенциальными целями для вируса, можно найти здесь.
«Лаборатория Касперского» разработала специальную утилиту для удаления Cabir.a с зараженного мобильного устройства под управлением ОС Symbian. В настоящее время утилита работает с телефонами Nokia 3650, 6600 и Siemens SX1. Утилита также способна работать на Nokia N-Gage и Sony Ericsson P900, хотя тестирование на этих аппаратах не проводилось.
Чтобы воспользоваться утилитой, необходимо любым способом загрузить установочный файл decabir.sis на мобильный аппарат, и запустить его. Затем, выбрать иконку Decabir в главном меню телефона. Если червь на аппарате не обнаружен, утилита выдаст сообщение «Device is clean». В противном случае появится сообщение «Cabir has been removed. Please reboot», после которого необходимо перезапустить телефон (выключить и снова включить).
Утилита выложена на WAP-сайт wap.kaspersky.com и доступна для загрузки непосредственно со страниц WAP-сайта или же из WWW по ссылке wap.kaspersky.com/downloads/decabir.sis.
Для удаления вируса Cabir вы также можете воспользоваться утилитой, разработанной финской антивирусной компанией F-Secure. Скачать ее можно бесплатно отсюда.