Trojan skulls الخطير يعود بشكل جديد skulls.L + طريقة ازالته وظهوره مجددا بتا?
#1
أهلا بالشباب !!

أكيد الكل عارف هذا الvirus و هو Skulls اللي يجعل الicons علي شكل جماجم

المهم أنه الvirus رجع بشكل جديد و هو Skulls.L

تقريبا نفس الشيء بالنسبة للقديم ( skulls.C ) لكن الفارق الأساسي و المهم هو :

أن skulls.L يظهر كنسخة مكركة من F-secure Mobile anti-virus
و هو يحتوي علي نفس اسم ملفات f-secure لكن طبعا الوظائف مختلفة

لذلك لا تحمل الF-secure Mobile anti-virus الا من موقعه الرسمي في ملف .sis السليم

عند تنزيله يصيب الجهاز بsymbOS/cabir.F و Cabir.G في الجهاز و يبطل عمل الـthird party applications مثل Fexplorer التي يمكن من خلالهم ازالة الـ virus !

و الـ F-secure يتعرف على الملف .sis المصاب بالtrojan !
و ذلك قبل تحميل ال.sis طبعا
و يعمل overwrite لملفات البرنامج بملفات الtrojan


عند تنزيلك للـ virus تظهر هذه الرسالة :

"F-secure Antivirus protects you against the virus .
And dont forget to update this "

و كالقديم يغير الـ icon الى أيقونات Skulls

و بعد تحميل الـ virus Skulls.L ستلاحظ أن كل الوظائف الحيوية لا تشتغل مثل الرسائل و الكاميرا و MMS و تصفح الWeb , لكن حاول ألا تعمل reboot للجهاز !!!


طريقة الازالة :

في البداية لابد من توفر جوالين Series 60 , ثم إتبع الخطوات التاليه :

1 - حمل الـ f-skulls Tools من هنا

2 - حمل هذا البرنامج علي الميموري الكارد للهاتف المصاب بالvirus لكن من جوال اخر !
أي إستخدم جوال سليم و ضع فيه الميموري للجوال المصاب و قم بتثبيت البرنامج فيه .

3 - أعد الميموري للهاتف المصاب .

4 - قم بتشغيل الجوال المصاب , المفروض الApplication menu تكون شغالة الأن

5 - إذهب إلى manager و امسح الملف sis. اللي أصاب جوالك بالـ trojan skulls.L

6 - ثبت الـ F-secure Mobile anti-virus حتي يزيل أي caribe موجود في الجهاز و هو موجود في المنتدى .

7 - قم بحذف البرنامج ( f-skulls Tools ) والذي قمت بتثبيته في الخطوة الأولى .


أتمني أن أكون قد قمت شيء مفيد نظرا لأن الtrojan skulls خطير

[صورة: xray1.jpg]

و يعمل الفيروس علي تعطيل كل الوظائف الحيوية للجوال و لأول مرة يعطل عمل الinfra red الأشعة تحت الحمراء
و ينشط الفيروس بعد أن يعيد الجوال تلقائيا تشغيل نفسه و عندئذ تتحول الأيقونات الي الظاهرة في الصورة و يكون اسمها khalid و هو ويوقف عمل حوالي 62 applications

انتظروا حتي تظهر الصورة : مهم
الصور توضح الapplications التي يوقف الفيروس عملها

[صورة: skulls1.JPG]

[صورة: skulls2.JPG]

[صورة: skulls3.JPG]
رد
#2
شكرا لك على الموضوع و أتمنى منك المشاركة معنا دائما لأننا بحاجة إلى خبير في هذا القسم
أنا مشتاوي
[صورة: mw7cpl.jpg]
رد


الانتقال إلى منتدى:


المستخدمون الذين يتصفحون الموضوع: 1 زائر