TOMPDA独家-5款手机杀毒软件横向评测
2006年7月15日 作者：信仔 来源：TOMPDA.COM
第3页:参与评测病毒:Commwarrior.B详细介绍

本次评测4例病毒体详细分析

第四例:【 Commwarrior.B 】
别名：SymbOS/Commwarrior.B 源自：俄罗斯

概述：
Commwarrior.B是与Commwarrior.A关系很近的变种，它是作用于Symbian60 系列手机的蠕虫，能够通过蓝牙和 MMS 消息传播。Commwarrior.A和Commwarrior.B的主要区别是与Commwarrior.A不同，Commwarrior.B不检查系统时钟来决定使用哪种复制方法。当Commwarrior感染手机时，它将开始寻找其他通过蓝牙可达的手机，并向发现的手机发送感染的SIS文件。
点击后将显示全图

Comwarrior 发送的 SIS 文件随机命名，因此无法警告用户避免任何已知名的文件。
点击后将显示全图

除了通过蓝牙传播，Comwarrior也会读取用户本地手机号码地址簿，并开始发送包含commwarrior的SIS文件的MMS消息。 MMS消息是可以在Symbian手机和其他支持MMS信息的手机之间发送的多媒体信息。正如名字所说，MMS消息设计为只包含媒体内容，如图片、音频或视频，但它们能够包含一切，包括被感染的 Symbian 安装文件。

杀毒：
手机杀毒后，你可以到应用程序管理器删除留下的空文件夹，卸载Comwarrior的SIS文件[commw.sis 或随机命名]

病毒详细描述：
通过蓝牙复制
Comwarrior通过蓝牙在随机命名的SIS文件中复制，SIS文件包括蠕虫主要可执行文件commwarrior.exe和启动部分commrec.mdl。
SIS文件包含自启动设定，会在SIS文件被安装后自动执行commwarrior.exe。
当Comwarrior蠕虫被激活，它将开始寻找其他蓝牙手机，并一个接一个向每个手机发送自身拷贝。如果目标手机离开范围或拒绝文件传输，commwarrior会寻找另一个手机。
Commwarrior的复制机制不同于Cabir。只要手机在范围内Cabir蠕虫就会锁定它，跟着变种或在失去连接后寻找另一个变种或者持续锁定。
Comwarrior蠕虫在向第一个目标发送自身后会寻找新的目标，因此它能够连接范围内的所有手机。传播地可能比Cabir快。
与Commwarrior.A不同，通过蓝牙传播时，Commwarrior.B不检查系统时钟来作决定。

通过 MMS 复制
Mabir通过MMS向其它用户发送包含感染SIS文件的MMS消息来复制。MMS消息包含可变文字信息和文件名为commw.sis的Comwarrior SIS文件。

与蓝牙传播SIS文件名可变不同，SIS文件与蓝牙传播发送的文件相同。从手机地址簿可读到Commwarrior发送 MMS 消息的数量。

Comwarrior在MMS传播中使用以下文字：
MatrixRemover
Matrix has you. Remove matrix!
3DGame
3DGame from me. It is FREE !
MS-DOS
MS-DOS emulator for SymbvianOS. Nokia series 60 only. Try it!
PocketPCemu
PocketPC *REAL* emulator for Symbvian OS! Nokia only.
Nokia ringtoner
Nokia RingtoneManager for all models.
Security update #12
Significant security update. See www.symbian.com
Display driver
Real True Color mobile display driver!
Audio driver
Live3D driver with polyphonic virtual speakers!
Symbian security update
See security news at www.symbian.com
SymbianOS update
OS service pack #1 from Symbian inc.
Happy Birthday!
Happy Birthday! It is present for you!
Free SEX!
Free *SEX* software for you!
Virtual SEX
Virtual SEX mobile engine from Russian hackers!
Porno images
Porno images collection with nice viewer!
Internet Accelerator
Internet accelerator, SSL security update #7.
WWW Cracker
Helps to *CRACK* WWW sites like hotmail.com
Internet Cracker
It is *EASY* to *CRACK* provider accounts!
PowerSave Inspector
Save you battery and *MONEY*!
3DNow!
3DNow!(tm) mobile emulator for *GAMES*.
Desktop manager
Official Symbian desctop manager.
CheckDisk
*FREE* CheckDisk for SymbianOS released!MobiComm
Norton AntiVirus
Released now for mobile, install it!
Dr.Web
New Dr.Web antivirus for Symbian OS. Try it!

感染
当Comwarrior SIS文件安装时，安装者将蠕虫可执行文件复制到以下地址：
\system\apps\CommWarrior\commwarrior.exe
system\apps\CommWarrior\commrec.mdl

当 comwarrior.exe 执行时，复制以下文件：
\system\updates\commrec.mdl
\system\updates\commwarrior.exe

并重建它的 SIS 文件到：
\system\updates\commw.sis
重建 SIS 文件后蠕虫开始通过MMS传播。

与Commwarrior.A不同，当通过MMS传播时，Commwarrior.B不检查系统时钟来作决定。

[1:病毒评测序言,病毒的防范与小结]　
[2:参与评测病毒:Cabir.H/Skulls.E/Skulls.H详细介绍]　
[3:参与评测病毒:Commwarrior.B详细介绍]　
[4:参与评测杀毒病毒软件5款基本介绍，下载以及测试机型]　
[5:金山毒霸手机版测试表现]　
[6:移动毒霸Anti-Virus测试表现]　
[7:McAfee病毒防护软件测试表现]　
[8:网秦NetQin手机杀毒系统测试表现]　
[9:东方飞塔手机防护测试表现,全文评测总结]