Name SymbOS.Cabir.O
Type Worm
Affected EPOC
Risk 1: ほとんど影響なし
Discovered 2005 年 1 月 5 日
Update 2007 年 2 月 13 日 12:40:59 PM
Length 不定
Virus Info SymbOS.Cabir.O は、Series 60 の携帯電話に自己複製を行うコンセプトを証明する目的で作成されたワームです。このワームは SymbOS.Cabir のマイナーな亜種です。

このワームの SymbOS.Cabir との相違点は以下の通りです。

このワームは mobile.SIS として拡散します。
このワームは感染後に次のメッセージを表示します。

mobile

このワームは、デバイスの種類に関係なく、感染先の電話上で最初に発見した Bluetooth 対応デバイスに対し、繰り返し自分自身を送信します。例えば、Bluetooth 対応プリンタが範囲内に存在する場合、そのプリンタも攻撃対象となります。

ワームは APPS ディレクトリにインストールされる .SIS ファイルとして拡散します。SymbOS.Cabir.O には、Bluetooth 対応デバイスを絶え間なくスキャンすることが原因で電池寿命が顕著に短くなることを除いては、発病症状はありません。

SymbOS.Cabir.O による影響を緩和する手段として、次の対策を実行することを推奨します。

特に必要な場合を除き、Bluetooth 機能をオフにしてください。
Bluetooth の使用が必要な場合には、そのデバイスの表示モードを [Hidden] に設定してください、これにより、他の Bluetooth 対応デバイスにスキャンされるのを防ぐことができます。
デバイスのペアリング機能の使用は極力控えてください。ペアリングを使用する必要がある場合には、ペアリングする全デバイスを、[Unauthorized] に設定してください。これにより、接続の試みが発生するたびに、その接続要求に対し、ユーザの承認が必要とされるようになります。
署名されていない (電子署名がない) アプリケーションや、未知のソースから送信されたアプリケーションは絶対に受け付けないでください。アプリケーションを受信する際には、事前に必ず、その発信元を確認するよう心がけてください。
Threat Assessment

被害状況

  • 被害レベル: 低
  • 感染台数: 0 - 49
  • 感染報告数: 0 - 2
  • 地域危険度: 低
  • 対処レベル: 易
  • 駆除: 易

ダメージ

  • ダメージレベル: 低

感染力

  • 感染力レベル: 低
記述: Robert X Wang
Details >SymbOS.Cabir.O