Symbian.Fontal.A

王朝other·作者佚名 2008-05-31

病毒名称:

Symbian.Fontal.A

类别： Trojan

病毒资料：

别名： SymbOS/Fontal.A

概述： Fontal.A 是一个 SIS 文件木马，向感染手机安装有毒 Font 文件，因此导致手机下次重启失败。

如果手机感染 Fontal.A ，千万不能重启，因为木马会阻止手机再次启动。如果重启，手机会试图启动，但会一直停留在手机启动状态，无法使用。

除了安装有毒字体文件， Fontal.A 也破坏应用程序管理器以使其无法被卸载，在手机杀毒前不能安装新的应用程序。

杀毒：

手机杀毒后，你可以到应用程序管理器删除留下的空文件夹，卸载 Fontal.A 的 SIS 文件 (Kill Saddam By OID500.sis)

手动杀毒

1. 在手机上安装文件管理器

2. 到 c:\System\apps\appmngr

3. 删除 appmngr.app

4. 到应用程序管理器

5. 卸载 Fontal.A 安装的 SIS 文件

传播

以 Kill Saddam By OID500.sis 形式

感染

当 Fontal.A SIS 文件安装时，安装者将文件复制到以下地址：

\system\apps\appmngr\appmngr.app

\system\apps\kill sadam\kill sadam.app

\system\apps\fonts\kill sadam font.gdr

appmngr.app 是使应用程序管理器无法使用的文件， kill sadam.app 是已被修改为显示重启文字的编辑文件，对木马没有任何重要作用。

病毒的清除法：

使用光华反病毒软件手机版，彻底删除。

病毒演示：

病毒FAQ：

Symbian系统下的病毒。

发现日期：

2007-2-15