وبلاگ شخصی الیاس ملکی- شاندرمن

نسخه ‏C‏ ویروس ‏‎ Commwarrior‎‏ که موبایلهای دارای سیستم عامل ‏سیمبین را آلوده می کند یکی از آزار دهند ترین ویروسهای موجود میباشد .‏
این ویروس اولین بار در تاریخ ‏ October 14, ‎‏ ‏‎2005‎‏  مشاهده شده است .‏

 
‏ هنگامی که ‏SymbOS.Commwarrior.C‏ در گوشی اجرا می شود اعمال ‏زیر را انجام میدهد :‏
‏1. خودش را در شاخه ‏C:\System\programs\‎‏ با نام ‏cwoutcast.exe‏ کپی ‏می کند . ( منظور از ‏C:‎‏ همان حافظه گوشی میباشد )‏
‏2. فایلهای زیر را در مسیرهای زیر ایجاد می کند :‏

‏3. همچنین این ویروس خودش را در مسیر ‏‎\System\bootdata\lib\‎‏ با نام ‏cwoutcast.exe‏ در حافظه گوشی ‏‎(C:\System\bootdata\lib\)‎‏ و ‏همچنین در صورت وجود در کارت حافظه نیز در همان مسیر (  ‏E:\System\bootdata\lib\‎‏  ) خود را با نام ‏cwoutcast.exe‏ کپی می کند ‏‏.‏

‏4. فایل ‏cworec.mdl‏ نیز توسط این ویروس در مسیر ‏‎\System\recogs\‎‏ در ‏حافظه گوشی و همچنین در کارت مموری ایجاد می شود .
‏5. ایجاد فایلی با پسوند ‏SIS ‎‏ در پوشه ای که این ویروس اجرا شده است . این ‏فایل حاوی کرم آلوده ‏cwoutcast.exe‏ میباشد .‏
‏6. این ویروس وضعیت اجرایی خود را طوری تنظیم می کند که براحتی امکان ‏بستن آن وجود ندارد .‏
‏7. درصورتی که شما فایلهای آلوده مربوط به این ویرس (‏EXE ‎یا ‏MDL‏ )  را ‏از گوشی به طور دستی حذف کنید ، آنها را مجددا ایجاد می کند !‏
‏8. این ویروس پس از اجرا در گوشی اقدام به جستجوی دستگاههای بلوتوس ‏دیگر کرده و به صورت تصادفی برای آنها فایل آلوده با پسوند ‏‎.sis‏ را ارسال ‏می کند و بدینترتیب دیگر گوشیها را نیز آلوده می کند .‏

‏9. این ویروس هچنین دفترچه تلفن گوشی را جستجو کرده و از طریق ارسال ‏MMS‏ که فایل آلوده نیز به آن ملحق است سعی در آلوده کردن گوشی ‏مخاطب می نماید .‏
‏10. از خصوصیات جالب این ویروس بررسی پیامهای ‏SMS‏ و ‏MMS‏ ارسالی ‏توسط گوشی است و به محض دریافت یا ارسال از یا به مخاطبی ، برای آنها نیز ‏ویروس را ارسال می کند !‏

‏11. این گوشی لوگو اصلی گوشی را نیز تغییر می دهد ‏‎(Change System ‎Logo)
 ‎‏ ‏

و کادری سبز رنگ حاوی عبارت ‏‎"' Infected by Comwarrior "‎‏ را در ‏بالای صفحه نمایش گوشی ایجاد می کند .‏
 

‏12. این ویروس هچنین به علت فعالیتهای زیاد خود موجب خالی شدن سریع ‏باطری گوشی می شود .‏


طریقه حذف :‏
برای حذف ویروس فوق باید از یک نرم افزار مدیریت فایل استفاده کنید .‏
مثلا می توانید از ‏X-Plore‏ یا ‏FExplorer‏ استفاده کنید .‏
‏1. برنامه مدیریت فایل را روی گوشی نصب کنید .‏
‏2. قابلیت نمایش فایلهای مخفی و سیستمی را در برنامه فعال کنید .‏
‏3. فایلهای آلوده زیر را حذف کنید  :‏

•    SymCommander_1_06.sis ‎
•    C:\System\apps\SymCommander\SymCommander.app ‎
•    C:\System\apps\SymCommander\SymCommander.rsc ‎
•    C:\System\apps\SymCommander\SymCommander.aif ‎
•    C:\System\apps\SymCommander\SymCommander ‎
•    C:\System\programs\cwoutcast.exe ‎
•    ‎\System\bootdata\lib\cwoutcast.exe ‎
•    ‎\System\recogs\cworec.mdl

‏4. سپس از برنامه خارج شده و گوشی را خاموش و مجددا روشن کنید .‏
نکته : در صورتیکه در هنگام حذف فایلهای فوق با پیام خطا مواجه شدید و یا ‏مجددا این فایلها ایجاد شدند بایتسی ابتدا تمامی پروسسهایی که نامهایی ‏همچون ‏cwoutcast‏ یا ‏cworec‏ دارند را ببندید .‏

استفاده از ابزار :‏
همچنین می توانید از برنامه های که برای حذف و ازبین بردن این ویروس ارائه ‏شده اند استفاده کنید :‏
مثل نرم افزار ‏AntiComwarrior‏ که کلیه نسخه های این ویروس را حذف ‏می کند . ‏AntiComwarrior‏  را میتوانید  از لینک زیر دریافت کنید :‏

دانلود نرم افزار ضد کم وریر Download AntiComwarrior

Compatible Device : ‎
Nokia 3230, 6260, 6600, 6630, 6670 ,6680 ,6681 ,6682, 7610, ‎N70, N72, N90, Panasonic X700, Panasonic X800
Nokia 3250, 5500, E50, E60, E61, E62, E70, N71, N73, N80, ‎N91, N92, N93‎

همچنین با نصب آنتی ویروس قدرتمند نِتکین می توانید علاوه بر حذف ‏ویروس فوق از گوشی ، از آلوده شدن مجدد آن نیز جلوگیری کنید.‏
این آنتی ویروس را می توانید از لینک زیر دریافت کنید :‏

دانلود آنتی ویروس موبایل نت کین Download NetQin Antivirus For Mobile

و اما روش دیگر فرمت کامل گوشی و مموری کارت است که البته باعث حذف کلیه  اطلاعات می شود .