SymbOS.Cabir.I

危険度1: ほとんど影響なし

ドキュメントを印刷する

発見日:: 2004 年 12 月 29 日
更新日:: 2007 年 2 月 13 日 12:40:54 PM
種別:: Worm
感染サイズ:: 不定
影響を受けるシステム:: EPOC

SymbOS.Cabir.I は、Series 60 の携帯電話に自己複製を行うコンセプトを証明する目的で作成されたワームです。このワームは SymbOS.Cabir.H のマイナーな亜種です。

このワームと SymbOS.Cabir.H の相違点は、このワームでは SymbOS.Cabir のインスタンスを削除しようとするということです。

このワームは、デバイスの種類に関係なく、感染先の電話上で最初に発見した Bluetooth 対応デバイスに対し、繰り返し自分自身を送信します。例えば、Bluetooth 対応プリンタが範囲内に存在する場合、そのプリンタも攻撃対象となります。

ワームは APPS ディレクトリにインストールされる .SIS ファイルとして拡散します。SymbOS.Cabir.I には、Bluetooth 対応デバイスを絶え間なくスキャンすることが原因で電池寿命が顕著に短くなることを除いては、発病症状はありません。

注意: 2005 年 1 月 6 日以前のウイルス定義はこのリスクを SymbOS.Cabir として検出します。

SymbOS.Cabir.I による影響を緩和する手段として、次の対策を実行することを推奨します。

特に必要な場合を除き、Bluetooth 機能をオフにしてください。
Bluetooth の使用が必要な場合には、そのデバイスの表示モードを [Hidden] に設定してください、これにより、他の Bluetooth 対応デバイスにスキャンされるのを防ぐことができます。
デバイスのペアリング機能の使用は極力控えてください。ペアリングを使用する必要がある場合には、ペアリングする全デバイスを、[Unauthorized] に設定してください。これにより、接続の試みが発生するたびに、その接続要求に対し、ユーザの承認が必要とされるようになります。
署名されていない (電子署名がない) アプリケーションや、未知のソースから送信されたアプリケーションは絶対に受け付けないでください。アプリケーションを受信する際には、事前に必ず、その発信元を確認するよう心がけてください。

ウイルス対策日

Rapid Release 初回バージョン2005 年 1 月 6 日
Rapid Release 最新バージョン2008 年 8 月 20 日リビジョン017
Daily Certified 初回バージョン2005 年 1 月 6 日
Daily Certified 最新バージョン2008 年 8 月 20 日リビジョン016
Weekly Certified 初回リリース日2005 年 1 月 12 日

Rapid Release と Daily Certified のウイルス定義について詳しくは、をクリックしてください。

危険性の評価

被害状況

被害レベル:Low
感染台数:0 - 49
感染報告数:0 - 2
地域危険度:Low
対処レベル:Easy
駆除:Easy

ダメージ

ダメージレベル:Low

感染力

感染力レベル:Low

記述:Robert X Wang

テクニカルノート