Betroffene Systeme: Symbian
Übertragungsweg: Installationsdatei (SIS)
Schadwirkung: gering

Der App Disabler ersetzt vorhandene Dateien für Funktionen – typischerweise externe Dateimanager – des Handys durch geänderte Versionen. Er tarnt sich dabei als Installationsdatei für Symbian S60  – also die typische SIS Datei. Außerdem legt er Varianten der Viren Cabir sowie Locknut ab. Beim nächsten Booten des Handys macht sich dann Cabir Y breit, während Locknut für Störungen beim Laden sorgt. Damit ist der AppDisabler ein voll funktionsfähiger Trojaner. Antivirenlabore berichten über zusätzliche Startversuche von Code-Teilen des Skulls Virus. Jedoch verträgt sich dessen Ausführung nicht mit Locknut – er bleibt hängen.

Aktuelle Antivirensoftware von Symnatec, F-Secure, Avira und weiteren Herstellern säubert das Handy. Dank einer relativ geringen Verbreitung sowie dem eher überschaubaren Schaden von AppDisabler gilt ein relativ geringes Gefahrenpotential. Dies kann sich aber verschärfen, wenn AppDisabler aggressivere Viren nachlädt.

Gerade geistert ein Bericht durch die Medien, wonach bei Vodafone Handys vom Typ HTC Magic vertrieben worden sein sollen, die mit dem Mariposa Virus infiziert waren.

Eine entsprechende Meldung tauchte schon Anfang März bei Panda auf und wurde anscheinend jetzt mehrfach bestätigt, so auch bei diesem Artikel im Blog von Panda:

http://research.pandasecurity.com/vodafone-distributes-mariposa-part-2/

So unwahrscheinlich ist das Ganze nicht. Immerhin werden bei der Massenproduktion von sowohl Speicherkarten, wie auch den entsprechenden Handys gleich ganze Programmpakete aufgespielt. Wer hier einen Fehler macht oder einfach nur Software aus dem Web sammelt, riskiert eine Infektion.

Ein gängiges Antivirenprogramm bietet ausreichenden Schutz. Aber dieser muss sowohl für das Handy, wie auch den PC gewährleistet sein, wenn man Daten vom und zum Rechner transportieren möchte.