Symbian.Doomboot.Q

病毒名称:

Symbian.Doomboot.Q

类别： Trojan

病毒资料：

概述： Doomboot.Q 是一个向手机上安装已损坏文件的木马病毒，阻止手机正常重启。

在手机上安装一个文件管理器，

使用文件管理器删除以下文件

C:\ETel.dll

C:\etelsat.dll

C:\etelpckt.dll

C:\etelmm.dll

Symbian_DFT v1.0.sis

\system\install\Symbian_DFT v1.0.sis

当 Doomboot.Q 病毒被执行的时候，会进行如下操作：

释放 Symbian_DFT v1.0.sis 文件

显示一个对话框，提醒用户此安装程序可能来源不可信，当打开 .sis 文件时可能引起潜在的问题。

如果用户点击“ yes ”，手机将显示一个对话框提醒用户安装 "Symbian_DFT v1.0" 。

向手机中释放如下已损坏的系统文件：

C:\ETel.dll

C:\etelsat.dll

C:\etelpckt.dll

C:\etelmm.dll

C:\System\apps\AppMngr\Appmngr.app

注意：如果手机重启，这些文件将被载入，并且将出现功能异常。

安装之后显示如下信息：

New Protection for Symbian Device created By Tomas DFT for Anti-files corrupt. Please Press OK And Restart Your Phone.

创建如下文件： \system\install\Symbian_DFT v1.0.sis

注意：此文件是由安装文件创建的，而不是病毒。

病毒的清除法：

使用光华反病毒软件 手机版，彻底删除。

病毒演示：

病毒FAQ：

Symbian系统下的病毒。

发现日期：

2007-2-15