NGagePT.net

RSS

[Normal] Vírus SymbOS.Hobbes.A Como remover?

[#] Por Dextro em Janeiro 1, 2007 ás 19:10 na(s) categoria(s) Tutorials |

SymbOS.Hobbes.A dá-se a conhecer ao nosso telemóvel com o nome Anti-Virus.sis - um truque para pensares que se trata de uma aplicação segura…

Quando executado, o SymbOS.Hobbes.A faz o seguinte:

1. Instala os seguintes ficheiros que depois de o telemóvel ser reiniciado vão fazer incapacitar todas as aplicações de funcionar correctamente:
   

   \apps\FExplorer\FExplorer.aif
   \apps\FExplorer\FExplorer.app
   \apps\FExplorer\FExplorer.mbm
   \apps\FExplorer\FExplorer.rsc
   \apps\FExplorer\FExplorer_CAPTION.rsC
   \apps\FExplorer\flo.mdl (uma cópia do SymbOS.Cabir.Q)
   \system\recogs\jjlas.mdl
   \system\recogs\RecAppForge.mdl
   \system\recogs\UltraMP3Rec.mdl
   \system\recogs\recAutoExec.mdl

2. Esconde todas as aplicações que o utilizador tentar instalar no dispositivo
3. Incapacita todas as aplicações uma vez que o dispositivo é reiniciado
4. Impede que se aceda ao menu das aplicações, nãop sendo possivel executa-las

Processo de remoção:

• Se o telemóvel não foi reiniciado:
  1. Instala um explorador de ficheiros para telemóvel (exemplo: Filemanager ou FExplorer)
  2. Activa a opção de ver a pasta SYSTEM
  3. Apaga os seguintes ficheiros:
     

     Symantec Anti-Virus.sis
     \apps\FExplorer\FExplorer.aif
     \apps\FExplorer\FExplorer.app
     \apps\FExplorer\FExplorer.mbm
     \apps\FExplorer\FExplorer.rsc
     \apps\FExplorer\FExplorer_CAPTION.rsC
     \apps\FExplorer\flo.mdl
     \system\recogs\jjlas.mdl
     \system\recogs\RecAppForge.mdl
     \system\recogs\UltraMP3Rec.mdl

  4. Sai do explorador
• Se o telemóvel foi reiniciado:
  1. Remove o MMC e apaga o seguinte ficheiro com um leitor de cartões:
     

     e:\system\recogs\recAutoExec.mdl

  2. Insere o MMC novamente e reinicia o telemóvel

Obrigado gandamaluko

Tags: anti virus, apagar, cabir, caribe, desinfectar, desinfection, fexplorer, hobbes, limpar, normal, problemas, recuperar, symantec, virus

 

Entradas Relacionadas...

Sem entradas relacionadas