Java Вирус + Антивирус!, Обнаружен первый вирус для мобильных Поделиться Опции

[MccFly]

Не знаю была ли такая тема или нет(я не нашёл). Кароче Лаборатория Касперского" сообщила об обнаружении первой вредоносной программы для мобильных телефонов, способных исполнять Java-приложения (JME2). Потенциально заражению этой троянской программой, получившей по классификации вирусных аналитиков компании название Trojan-SMS.J2ME.RedBrowser.a, подвержены не только смартфоны, но и все мобильные телефоны, поддерживающие платформу Java.Redbrowser.a маскируется под программу, позволяющую посещать WAP-сайты без необходимости необходимости настройки WAP-подключения. По словам авторов программы, подобный функционал реализован путем отправки и приема бесплатных SMS-сообщений. На самом же деле троянец рассылает SMS на некоторые платные мобильные сервисы. За каждое подобное сообщение со счета пользователя снимается 5-6 долларов США. Redbrowser.a ориентирован на абонентов крупнейших российских мобильных операторов – МТС, Билайн, Мегафон.Данная троянская программа представляет собой приложение Java - архив в формате JAR. Файл размером 54482 байт может иметь имя "redbrowser.jar". Троянец может быть загружен на телефон как из сети Интернет (c WAP-сайта), так и другими способами - через Bluetooth-соединение или с персонального компьютера. Архив содержит в себе следующие файлы:FS.class - вспомогательный файл (2719 байт)

FW.class - вспомогательный файл (2664 байт)

icon.png - файл изображения (3165 байт)

logo101.png - файл изображения(16829 байт)

logo128.pnh - файл изображения(27375 байт)

M.class - файл интерфейса (5339 байт)

SM.class - непосредственно само троянское приложение, осуществляющее отправку SMS (1945 байт).

К счастью, эта троянская программа легко деинсталлируется самим пользователем при помощи стандартных утилит телефона. отя пока обнаружен только один образец RedBrowser, в сети наверняка существуют иные версии подобных вредоносных программ. По мнению специалистов "Лаборатории Касперского", появление RedBrowser является признаком того, что вирусописатели расширяют свой «мобильный охват» и выходят за пределы сферы дорогостоящих смартфонов.

kaspersky.ru, статья взята Вот от сюда

[Tungsten]

И что? Надо быть дауном, чтобы подцепить его.

[4ep]

А можете кто-нибудь этот вирус сюда выложить? Можно над друзьями прикольнуться.

[Alesha_Pl]

А можете кто-нибудь этот вирус сюда выложить? Можно над друзьями прикольнуться.

Лично я за такую шутку в глаз бы дал.
Не удивлюсь если ентот вирус где нибудь уже на форуме выложили.
Кстати написать такой может любой из тех кто пишет ява приложения.

[Tungsten]

Может написать любой, кто немного знает английский и Pascal...
Даже я...
bigsmile;

Только я добрый, милый и пушистый

Можно для прикола написать программу типа "супер-мега, запустил - и у тебя все и сразу на телефоне бесплатно". Запускаешь - а там "Если бы это был вирус, то..."

[Vorozha]

Этот вирус очень похож по действиям на SmsAlarm. Да и где-то на форуме промелькивало, что нехорошие люди вместо номера телефона куда надо отправить смс, прописывают номер оператора платного контента (естественно они там работают) :P
Фигня все это, смотри что ставишь, не ведись на откровенную халяву!!! :D :D :D

[art_ya]

у меня комп при проверке вчера нашел прогу на java - скаченную с форума по мойму : sms cool и выдал что ето вирус
вот так бывает

[Bad Boy]

Даешь мобильный java "Антивирус"!

[Darkslider]

Актуальный прикол по поводу вирусов\анти

"Ваша версия вируса устарела.Скачайте обновление.В новой версии добавлена возможность самовозгарания телефона при запуске." :D

хехе,блин будь у нас симбиоз,тада вирусы здраззте,а на мото просто так непускает фигню фсякую.

[aligatro]

MccFly,
такая тема уже есть в форуме обо всем.
Этот вирус на смартафон типа как mpx220.
Для наших нужна замена пата :)

[Master866]

По-моему, способ противодействия ясен: не фиг лазить по Сети через трубку.
А джаву все равно на триплеты загружать через BlueTooth нельзя...

[Spammer]

К Вниманию Пользователей Java Приложений!

[hobbit19]

Скачал я компом этот великий и ужастный вирус)))
разобрал и выяснилось что он написан в мидлет паскале
с использованием готого класса явского для отправки смс

[grafmoto]

Может написать любой, кто немного знает английский и Pascal...

ну первый вирус для моторов можно было написать еще больше года назад, когда был открыт доступ к ФС, сети.

с использованием готого класса явского для отправки смс

ну эт понятно - надо же что б он на любом телефоне работал, где есть ява

[Akceptor]

Настоящий вирус должен быть в виде исполняемого а не интерпретируемого кода. Но многие на такую шуточку конечно купятся...
ЗЫ Даешь вирусные патчи! :D

[MaxPover]

Осторожно с игрой бумер. В место игры могут подсунуть програму которая отправляет смс на платные номера.

[Inferpse]

MaxPover, та видели мы такое...
Только вот для этого на моторах надо права дать мидлету,
а у меня тел спрашивает - можно или нет... :)

[byzon]

http://wap.siemens-club.ru/?mod=java&file_...rating&start=10
Касперский Ативирус для мобильных телефонов, поддерживающих Ява

[MaxPover]

А у меня С650 отправил правда номер был не Украинский так что деньги не сняли.

[Inferpse]

MaxPover, т.е. он или не смог отправить или нахаляву?
Когда-то заказывал игру - из Германии смска стоила 20 центов :)

[MaxPover]

Не знаю может у меня мало денег на счету было.

[Inferpse]

Запрет играм на несанкционированные действия поможет сохранить деньги на счету.

[MotoRaver E398]

Скинте плиз на мыло ********@rambler.ru этот Red Browser ! (исключительно ради колекции!) Обязуюсь не "подшучивать" ! И нигде её невыкладывать! Зарание спасибо.
Пользователю запрещено создавать сообщения

[Artem_K]

byzon, перезалей, качает только .jad

[UniCorn]

А я уже 2 раза цеплял такой вирус ! Сначала это приложение называлось Супер Опера МИНИ 3.1, которая якобы выходит в нет посредством смс ! Скачал на своём форуме из архива ! Туда эту бяку сунул юзер, который имел 0 сообщений и не мог добавлять фаилы в архив... (100р угнали) А 2 раз зацепил, скачав игру ! Need for speed: Carbon ! Тот же самый вирь под другой маской !

[Vadim_ka]

да..это урок..для любителе халявы.. <_<

[Ryzpm]

Никогда не скачивал ВИРУС! <_< Надеюсь и не скачаю...
Я качаю java игры только проверенные другими людьми bigsmile;

[MaxPover]

Обычно Java вирусы весят не больше 20 кб.

[UniCorn]

Обычно Java вирусы весят не больше 20 кб.

RedBrowsers весит 137 кв, другой вирь (nfs ) весит 115 !

[Zverrock]

byzon,
твой антивирус на е1 один не пашет!!!! Код подтверждает но работать на ньом нельзя!!!!!

[Tungsten]

UniCorn

RedBrowser (его первая модификация) весит 54 кб. Так что это непринципиально.

PS - если завалялись, можешь скинуть как-нибудь эти вирусоиды? Интересно поглядеть

[g-o-G-a]

этот вирус я словил на этом форуме в разделе JAVA игр на Е398 ( Worms 2006)
В-итоге -120 рублей со счета...
=(

[Inferpse]

Стоит задумываться над тем, что ставишь в тел.
Желательно хотя бы просмотреть содержимое мидлета,
и не давать ему доступ к отправке смс/gprs.

[MaxPover]

этот вирус я словил на этом форуме в разделе JAVA игр на Е398 ( Worms 2006)
В-итоге -120 рублей со счета...
=(

Советую проверять сомнительные игры так:
1. Загружаел игру.
2. Ставим симку без денег.
3. Проверяем игру.
Результат:
Даже если игра окажетса вирусом деньги будут в полной сохраности.

[Black Dragon]

MaxPover, это долго....
Каждый раз разбирать телефон... Потом он весь скрепеть будет..

Проще ставить проверенные игры да и все..

[MaxPover]

MaxPover, это долго....
Каждый раз разбирать телефон... Потом он весь скрепеть будет..

Проще ставить проверенные игры да и все..

Я имел виду накачать игр 15 а потом проверять.

[Sham888]

А есть антивирус переделанный под Моторолу? A то тот, который для Семёна не хочет работать.

[Osta]

А есть антивирус переделанный под Моторолу?

тебе ж сказали "вирусов ещё нет нормальных" :-)
лучший антивирус - motomidman ,где с версии есть

Код

v0.36 (04.03.2006)

- Новые PAT файлы, которые спрашивают пользователя перед отправкой СМС
  (возможно выбрать: доступ запрещен, всегда потверждать, 1 раз на
  приложение, не запрашивать. так же можно настроить через свойства
  приложения->разрешения->сетевые настройки->сообщения)

Moto Midlets Manager V0.62.1year (от 20.11.2006)

[MotoRaver E398]

У меня есть 2 версии Ред Броузера. Одна отправляет СМС по 2$ другая по 5$ :)) Я непроверял. Один весит 54 кб. Другой 90 кб. Разницы я неувидил. Сделаны так нелепо и смешно (дизайн) , что только полный кретин поймается на эту лажу. Хочу заметить, комповый антивирус видит их! Меня это удивило. Видимо он (антивирус) ищет в ява амлетах SM.class :)) По этому за вирусы сойдут и SMS BOX, MotoSMS и даже последние версии Опера Мини! Т.к. в этих амлетах есть этот класс. Ну а если антивирус ищет имя Red Browser в файле MANIFEST.MF, то толку от него нет...

У меня есть 2 версии Ред Броузера. Одна отправляет СМС по 2$ другая по 5$ :)) Я непроверял. Один весит 54 кб. Другой 90 кб. Разницы я неувидил. Сделаны так нелепо и смешно (дизайн) , что только полный кретин поймается на эту лажу. Хочу заметить, комповый антивирус видит их! Меня это удивило. Видимо он (антивирус) ищет в ява амлетах SM.class :)) По этому за вирусы сойдут и SMS BOX, MotoSMS и даже последние версии Опера Мини! Т.к. в этих амлетах есть этот класс. Ну а если антивирус ищет имя Red Browser в файле MANIFEST.MF, то толку от него нет...
Пользователю запрещено создавать сообщения

[Darkslider]

хех,мысля-давать имена ява вирусам,например как комповским(worm32.msblast)
этот будет SM.class :P

ваще лучшая защита-устанавливать игры,не давая им доступ к смс,помоему все моторы спрашивают про это