فيروس Skulls وطريقة ازالته من الجوال

أكيد الكل عارف هذا الvirus و هو Skulls اللي يجعل الicons علي شكل جماجم


المهم أنه الvirus رجع بشكل جديد و هو Skulls.L

تقريبا نفس الشيء بالنسبة للقديم ( skulls.C ) لكن الفارق الأساسي و المهم هو :

أن skulls.L يظهر كنسخة مكركة من F-secure Mobile anti-virus
و هو يحتوي علي نفس اسم ملفات f-secure لكن طبعا الوظائف مختلفة :crooked:

لذلك لا تحمل الF-secure Mobile anti-virus الا من موقعه الرسمي في ملف .sis السليم

عند تنزيله يصيب الجهاز بsymbOS/cabir.F و Cabir.G في الجهاز و يبطل عمل الـthird party applications مثل Fexplorer التي يمكن من خلالهم ازالة الـ virus !

و الـ F-secure يتعرف على الملف .sis المصاب بالtrojan !
و ذلك قبل تحميل ال.sis طبعا
و يعمل overwrite لملفات البرنامج بملفات الtrojan


عند تنزيلك للـ virus تظهر هذه الرسالة :

"F-secure Antivirus protects you against the virus .
And dont forget to update this "

كما هو موضح في الصورة :



الصورة مرفقة أيضا

و كالقديم يغير الـ icon الى أيقونات Skulls



و بعد تحميل الـ virus Skulls.L ستلاحظ أن كل الوظائف الحيوية لا تشتغل مثل الرسائل و الكاميرا و MMS و تصفح الWeb , لكن حاول ألا تعمل reboot للجهاز !!!


طريقة الازالة :

في البداية لابد من توفر جوالين Series 60 , ثم إتبع الخطوات التاليه :

1 - حمل الـ f-skulls Tools من هنا

2 - حمل هذا البرنامج علي الميموري الكارد للهاتف المصاب بالvirus لكن من جوال اخر !
أي إستخدم جوال سليم و ضع فيه الميموري للجوال المصاب و قم بتثبيت البرنامج فيه .

3 - أعد الميموري للهاتف المصاب .

4 - قم بتشغيل الجوال المصاب , المفروض الApplication menu تكون شغالة الأن

5 - إذهب إلى manager و امسح الملف sis. اللي أصاب جوالك بالـ trojan skulls.L

6 - ثبت الـ F-secure Mobile anti-virus حتي يزيل أي caribe موجود في الجهاز و هو موجود في المنتدى .

7 - قم بحذف البرنامج ( f-skulls Tools ) والذي قمت بتثبيته في الخطوة الأولى .



بس كده :good: :good: :good: :good: !!

أتمني أن أكون قد قمت شيء مفيد نظرا لأن الtrojan skulls خطير :wrong:


الظهور الجديد للفايروس بتاريخ 19-6

اليوم قرأت مقال عن شكل جديد لSkulls.L
و هو يتخفي في X-ray Full ByDotSis و هو برنامج مشهور جدا
و تم التعديل في الفيروس و تتغير شكل الأيقونات الي جماجم حمراء و ليست الجماجم المعتادة لهذا الفيروس و تظهر جملة : Danger Keep Out
لاحظ الصورة :








و يعمل الفيروس علي تعطيل كل الوظائف الحيوية للجوال و لأول مرة يعطل عمل الinfra red الأشعة تحت الحمراء
و ينشط الفيروس بعد أن يعيد الجوال تلقائيا تشغيل نفسه و عندئذ تتحول الأيقونات الي الظاهرة في الصورة و يكون اسمها khalid و هو ويوقف عمل حوالي 62 applications

انتظروا حتي تظهر الصورة : مهم
الصور توضح الapplications التي يوقف الفيروس عملها