Wirus dla Windows Mobile: nieautoryzowane połączenia międzynarodowe

Ofiarami niebezpiecznego oprogramowania padli ostatnio także posiadacze telefonów z systemem Windows Mobile. Wielu użytkowników komórek z OSem od Microsoftu zwróciło uwagę na to, że ich urządzenia łączą się z losowo wybranymi numerami międzynarodowymi bez zgody posiadacza telefonu. Informacje o wirusie pojawiły się po raz pierwszy na łamach forum XDA-Developers. Jak działa nowy wirus?

Paweł Żmuda

9 kwietnia 2010, 11:02

MMS Bomber ? uwaga na wirusy pod Symbiana!

Po ataku niebezpiecznego oprogramowania, telefony wykonują połączenia na numery takie jak +88213213214; +1(767)503-3611 czy chociażby +25240221601. Najprawdopodobniej, niebezpieczny kod zdiagnozowany przez Kaspersky Mobile Security jako Trojan.WinCE.Terdial.a, pojawił się w plikach instalacyjnych gry 3D Anti-terrorist, umieszczonych przez osoby podające się za developerów między innymi na łamach serwisu 1800pocketpc.

Co zrobić po ataku wirusa? Po wykryciu podejrzanych połączeń należy najpierw zablokować połączenia międzynarodowe oraz numery specjalne, a następnie pozbyć się gry pochodzącej z niewiadomego źródła. Następnie należy skasować pliki windowssmart32.exe oraz windowsMicrosoft.WindowsMobile.Telephony.dll, następnie należy usunąć wpis HKEY_CURRENT_USERAlphaStatus z rejestru telefonu. Po restarcie urządzenia wszystko powinno wrócić do normy.

Popatrzmy na krótki klip demonstrujący cały proces:

Paweł Żmuda