AppDisabler Virus
Erstellt von Georg Grohs am Freitag 26. März 2010
Betroffene Systeme: Symbian
Übertragungsweg: Installationsdatei (SIS)
Schadwirkung: gering
Der App Disabler ersetzt vorhandene Dateien für Funktionen – typischerweise externe Dateimanager – des Handys durch geänderte Versionen. Er tarnt sich dabei als Installationsdatei für Symbian S60 – also die typische SIS Datei. Außerdem legt er Varianten der Viren Cabir sowie Locknut ab. Beim nächsten Booten des Handys macht sich dann Cabir Y breit, während Locknut für Störungen beim Laden sorgt. Damit ist der AppDisabler ein voll funktionsfähiger Trojaner. Antivirenlabore berichten über zusätzliche Startversuche von Code-Teilen des Skulls Virus. Jedoch verträgt sich dessen Ausführung nicht mit Locknut – er bleibt hängen.
Aktuelle Antivirensoftware von Symnatec, F-Secure, Avira und weiteren Herstellern säubert das Handy. Dank einer relativ geringen Verbreitung sowie dem eher überschaubaren Schaden von AppDisabler gilt ein relativ geringes Gefahrenpotential. Dies kann sich aber verschärfen, wenn AppDisabler aggressivere Viren nachlädt.