F-Secure раскрывает алгоритм работы трояна Hobber.А

Финская компания F-Secure, специализирующаяся на системах безопасности, представила на своем сайте подробную информацию об алгоритме работы вируса Hobber.A, обнаруженного специалистами компании. Вирус поражает лишь смартфоны на основе Symbian OS v. 6.1 и опасен, соответственно, лишь для старых мобильных устройств, как Nokia NGage и Nokia 3650.

Работающий по принципу так называемых "троянов", Hobber.A симулирует пиратскую версию антивируса от Symantec, выводя на дисплей требование перезагрузиться для "корректной работы антивируса". При выполнении требования, троян подменяет ряд файлов системы, что в итоге приводит к выводу из строя системы запуска ОС, оставляя нетронутыми функции телефона. Интересно, что при попытке замены менеджера файлов FExplore на неисправную версию, "троян" использует неверную директорию.

Несмотря на то, что алгоритм работы вируса был представлен компанией впервые, специалисты F-Secure обнаружили его еще в декабре прошлого года. На странице публикации можно найти также рекомендации компании по удалению "трояна".