Beselo – Virus Symbian
Erstellt von Georg Grohs am Samstag 3. April 2010
Betroffene Systeme: Symbian, S60 second Edition
Übertragungsweg: Installationsdatei, Bluetooth, MMS
Schadwirkung: mittel
Der Virus Beselo arbeitet als Wurm. Er versucht, sich über eigene Replikation an möglichst viele andere Handys zu verreiten. Dabei tarnt er sich u.a. als Multimediadatei in MP3 oder anderen gängigen Formaten. Sobald die Datei aufgerufen wird, erkennt Symbian diese als (wenn auch falsch klassifizierte) Installationsdatei und installiert den Wurm im Ordner für Daten. Darauf folgt die eigentliche Installation unter /system/apps. Beselo erstellt sofort Kopien von sich und versucht, andere Handys zu infizieren. Die Kopien werden auf allen erkennbaren Speichern abgelegt, also auch auf zusätzlichen Speicherkarten. Von Beselo gibt es mehrere Untervarianten, die um Funktionen ergänzt wurden. Neuere Handys mit Symbian S60 in aktuellen Editionen sind nicht mehr betroffen, hier greifen die Sicherungsmechanismen der Weiterentwicklungen.
Manuell kann man den Virus entfernen – aber nur durch Reset des Handys mit entsprechendem Datenverlust. Infizierte Speicherkarten lassen sich neu formatieren – mit entsprechendem Datenverlust. Gängige Antivirenprogramme von F-Secure, Symnatec oder Kaspersky erledigen Beselo zuverlässig.