計世網消息 殺毒軟件廠商要防備出現(xiàn)大量的新的和危險的“Cabir”蠕蟲變體。“Cabir”蠕蟲是一種專門攻擊運行Symbian Series 60軟件的智能手機的病毒!癈abir”蠕蟲之所以會泛 濫成災是因為一個國際病毒編寫組織的成員在互聯(lián)網上公開了這種蠕蟲的源代碼。
據安全顧問公司Kaspersky Lab的高級病毒分析師Aleks Gostev稱,“Cabir”蠕蟲的源代碼以前只有包括國際病毒編寫組織29A在內的少數(shù)人可以接觸到。29A的成員編寫了這個蠕蟲的源代碼,并且計劃在該組織的下一期刊物上發(fā)表這個源代碼。但是,現(xiàn)在看來,已經有人獲得了“Cabir”蠕蟲的源代碼并且將其公開了。
Gostev說,目前,已經有7個國家發(fā)現(xiàn)了“Cabir”蠕蟲。源代碼公開之后,許多新的“Cabir”蠕蟲的變體將很快流行。
據安全研究公司F-Secure發(fā)表的信息顯示,至少已經出現(xiàn)了7種“Cabir”蠕蟲的變體。僅在今年12月份就發(fā)現(xiàn)了一種新變體“Skulls”特洛伊木馬程序!癈abir”蠕蟲的變體是在今年6月份首次發(fā)現(xiàn)的。
F-Secure公司的病毒跟蹤專家Jarno Niemela說,所有新的蠕蟲變體都是根據“Cabir”蠕蟲的源代碼重新編寫的。這種說法證實了人們的擔心:“Cabir”蠕蟲的源代碼已經公開了。
更危險的是,這些新的蠕蟲變體修改了原來“Cabir”蠕蟲傳播速度慢的瑕疵。這種蠕蟲通過藍牙連接來傳播。以前,這種蠕蟲只能在手機每次啟動的時候傳播到一個新的手機中。但是,新的蠕蟲變體每次啟動后可以向無數(shù)個手機傳播病毒。
Niemela解釋說,只要一發(fā)現(xiàn)合適的目標,這種蠕蟲就把自己作為一個藍牙文件發(fā)送出去,并且不間斷地向在通信距離范圍之內的手機發(fā)送這種病毒文件。一旦目標手機離開了通信范圍,這種新的蠕蟲變體會尋找新的目標并且繼續(xù)傳播。
雖然這種蠕蟲沒有造成直接的破壞,但是,這種蠕蟲可以阻塞正常的藍牙連接并且耗盡被感染的手機的電源