手机病毒实例

一次，我的诺基亚6600开始振动，拿起来查看，上面有条信息：“蓝牙CARIBE.SIS，由6600发送，是否接收？” 以为是哪位同事无聊，在摆弄手机，于是想都没想就点了接收，并安装。安装之后，找到了那个程序，进入，顿时死机，迷惑……再次开机，用蓝牙寻找周围的设备，蓝牙进入长时间的寻找状态，并没有回应。想了想，觉得有些不妥，就进入程序管理，将那个CARIBE进行删除操作，就高兴的以为万事大吉了。

晚上回家，把手机关机，将下午用手机拍的几张照片用读卡器COPY下来，装上电池，重新启机，却再次在启动画面中看到了“CARIBE”的字样，并要求确定，突然感觉不妥。于是用google搜索了一下“CARIBE”，果不其然，证实其为手机病毒，病毒对机器本身并无损坏，只是不断通过蓝牙搜索，造成电池用电量的耗费。

对该手机病毒的清除步骤：

1、在手机中安装一款文件管理软件

2、设置为允许查看系统目录文件

3、搜索驱动器A到Y，查找SYSTEMAPPSCARIBE目录

4、删除CARIB目录中的CARIBE.APP、CARIBE.RSC和FLO.MDL文件

5、删除C:SYSTEMSYMBIANSECUREDATACARIBESECURITYMANAGER目录中的CARIBE.APP, CARIBE.RSC和CARIBE.SIS文件

6、删除C:SYSTEMRECOGS目录中的FLO.MDL

7、删除C:SYSTEMINSTALLS目录中的CARIBE.SIS

如果无法删除步骤4和5中的CARIBE.RSC文件，说明病毒正在运行。先把可以删掉的文件都删除，然后重启手机，这时就可以删除CARIBE.RSC了。

按以上步骤，笔者成功地使用SeleQ清除了手机中残余的病毒文件，并在步骤5遇到了无法删除的症状，在完成其它步骤后，重新启机，果然成功地删除了残余文件。

根据以上病毒遭遇，总结经验如下：

1、蓝牙功能如暂时空置，应关闭为好；

2、来路不明文件，应慎重处理，切莫麻痹大意。

手机病毒让我们防不胜防，应为手机随时随地的跟随着我们，让黑客和病毒很容易就得手，希望广大用户能够多多提高警惕。

【编辑推荐】

1. 保证4G智能手机安全
2. 诺基亚手机遭遇手机病毒经历
3. 手机安全软件使用意识仍然匮乏
4. 手机恶意软件之警惕五大主要特征
5. 灰色商业利益催生手机病毒产业链
6. Fortinet手机病毒之新SymbianOS蠕虫