Juče sam sedeo u školskoj kantini, i ajd uzmem 3650 iz džepa da vidim koliko je sati. Kad ono piše: Receive BT message from Sale 7650? Ja iz radoznalosti pritisnem Yes, mada nisam znao čiji je to telefon bio. Fajl transfer se završio brzo, i video sam da u Inbox-u imam sis fajl. Odmah sam naravno predpostavio da se radi o nekom crvu ili virusu. Pošto sam prethodno bio upoznat da ovi crvi za Symbian ne prave neku štetu, nisam oklevao da ga instaliram, baš da vidim kako radi. :-D Pri instalaciji sam primetio ime CommWarrior. Instalacija se izvršila bez ikakvih grešaka. Otvorio sam Appman da vidim jel postoji neki novi process koji radi u pozadini, i naravno EKern se pojavio među ostalima. U info je pisalo C:\system\updates\commwarrior.exe , eto i jazbina mu je otkrivena. 
Ostavio sam ga da radi nekoliko sati na telefonu. Primetim da pokušava sam sebe da pošalje na bilo koji BT uređaj (pa tako sam ga na kraju krajeva i primio), uvek menja svoje ime a ekstenzija ostaje SIS. A evo i još jedan način širenja, putem MMS-a. Dakle nasumice bira neki broj telefona iz vašeg Contacts, dodaje sam sebe u MMS i upisuje neki primamljiv tekst npr. Live 3D polyphonic sound with virtual speakers, This will help you crack www sites like hotmail.com , Nokia ringtone manager for all phones... itd. Mislim gluposti za nekog ko se razume, ali za laika veoma primamljivo. Srećom nisam imao dovoljno kredita za slanje MMS, pa mi nije ništa potrošio. Hehe! Sem ovih navedenih stvari, crv ne pravi nikakvu štetu na telefonu tipa brisanja fajlova i slično. E sad način uklanjanja je jednostavan. Odeš u Tools->Manager i uradiš uninstall za CommWarrior. Ovo je samo zvanično uklanjanje, jer on i dalje ostaje prisutan i obavlja zadatke za koje je namenjen. Otvoriš neki fajl menadžer, npr FExplorer, uđeš na C: , pa onda system i tu obrišeš folder updates (jazbinu). Restartuješ telefon, pa otvoriš Appman i u Processes pogledaš da li je i dalje prisutan EKern. Ako ga nema stvar je rešena i telefon je zdrav.
A za one koji hoće da se igraju, uz poruku je prikačen SIS za instalaciju crva.
Pozdrav!
Ostavio sam ga da radi nekoliko sati na telefonu. Primetim da pokušava sam sebe da pošalje na bilo koji BT uređaj (pa tako sam ga na kraju krajeva i primio), uvek menja svoje ime a ekstenzija ostaje SIS. A evo i još jedan način širenja, putem MMS-a. Dakle nasumice bira neki broj telefona iz vašeg Contacts, dodaje sam sebe u MMS i upisuje neki primamljiv tekst npr. Live 3D polyphonic sound with virtual speakers, This will help you crack www sites like hotmail.com , Nokia ringtone manager for all phones... itd. Mislim gluposti za nekog ko se razume, ali za laika veoma primamljivo. Srećom nisam imao dovoljno kredita za slanje MMS, pa mi nije ništa potrošio. Hehe! Sem ovih navedenih stvari, crv ne pravi nikakvu štetu na telefonu tipa brisanja fajlova i slično. E sad način uklanjanja je jednostavan. Odeš u Tools->Manager i uradiš uninstall za CommWarrior. Ovo je samo zvanično uklanjanje, jer on i dalje ostaje prisutan i obavlja zadatke za koje je namenjen. Otvoriš neki fajl menadžer, npr FExplorer, uđeš na C: , pa onda system i tu obrišeš folder updates (jazbinu). Restartuješ telefon, pa otvoriš Appman i u Processes pogledaš da li je i dalje prisutan EKern. Ako ga nema stvar je rešena i telefon je zdrav. A za one koji hoće da se igraju, uz poruku je prikačen SIS za instalaciju crva.
Pozdrav!
Potpis
-GoJNiK-
