胡楊 
Symbian 
2004-12-29 計(jì)世網(wǎng)消息 殺毒軟件廠商要防備出現(xiàn)大量的新的和危險(xiǎn)的“Cabir”蠕蟲變體�！癈abir”蠕蟲是一種專門攻擊運(yùn)行Symbian Series 60軟件的智能手機(jī)的病毒�！癈abir”蠕蟲之所以會(huì)泛 濫成災(zāi)是因?yàn)橐粋�(gè)國(guó)際病毒編寫組織的成員在互聯(lián)網(wǎng)上公開了這種蠕蟲的源代碼。
據(jù)安全顧問(wèn)公司Kaspersky Lab的高級(jí)病毒分析師Aleks Gostev稱，“Cabir”蠕蟲的源代碼以前只有包括國(guó)際病毒編寫組織29A在內(nèi)的少數(shù)人可以接觸到。29A的成員編寫了這個(gè)蠕蟲的源代碼，并且計(jì)劃在該組織的下一期刊物上發(fā)表這個(gè)源代碼。但是，現(xiàn)在看來(lái)，已經(jīng)有人獲得了“Cabir”蠕蟲的源代碼并且將其公開了。
Gostev說(shuō)，目前，已經(jīng)有7個(gè)國(guó)家發(fā)現(xiàn)了“Cabir”蠕蟲。源代碼公開之后，許多新的“Cabir”蠕蟲的變體將很快流行。
據(jù)安全研究公司F-Secure發(fā)表的信息顯示，至少已經(jīng)出現(xiàn)了7種“Cabir”蠕蟲的變體。僅在今年12月份就發(fā)現(xiàn)了一種新變體“Skulls”特洛伊木馬程序�！癈abir”蠕蟲的變體是在今年6月份首次發(fā)現(xiàn)的。
F-Secure公司的病毒跟蹤專家Jarno Niemela說(shuō)，所有新的蠕蟲變體都是根據(jù)“Cabir”蠕蟲的源代碼重新編寫的。這種說(shuō)法證實(shí)了人們的擔(dān)心：“Cabir”蠕蟲的源代碼已經(jīng)公開了。
更危險(xiǎn)的是，這些新的蠕蟲變體修改了原來(lái)“Cabir”蠕蟲傳播速度慢的瑕疵。這種蠕蟲通過(guò)藍(lán)牙連接來(lái)傳播。以前，這種蠕蟲只能在手機(jī)每次啟動(dòng)的時(shí)候傳播到一個(gè)新的手機(jī)中。但是，新的蠕蟲變體每次啟動(dòng)后可以向無(wú)數(shù)個(gè)手機(jī)傳播病毒。
Niemela解釋說(shuō)，只要一發(fā)現(xiàn)合適的目標(biāo)，這種蠕蟲就把自己作為一個(gè)藍(lán)牙文件發(fā)送出去，并且不間斷地向在通信距離范圍之內(nèi)的手機(jī)發(fā)送這種病毒文件。一旦目標(biāo)手機(jī)離開了通信范圍，這種新的蠕蟲變體會(huì)尋找新的目標(biāo)并且繼續(xù)傳播。
雖然這種蠕蟲沒(méi)有造成直接的破壞，但是，這種蠕蟲可以阻塞正常的藍(lán)牙連接并且耗盡被感染的手機(jī)的電源
